ぼだこむ

昨日入れたCSFをいじっていたらWAFであるところのModSecurityもボタン1個で入れられるコトに気が付いた。もちろん導入してさらにipsetでBlacklistを追加した。中国のアタックを減らしたいと色々調べてipsetとiptablesで組み上げるのを覚えたけど、設定をさらにいじってたら国名コードで弾く項目があって目から鱗だった。重いの承知でコントロールパネルを使うならボタン押して入れた方が不具合がないし、軽量化を目指すなら自分でスクリプト書けばいいし。