مرکز آموزش

در این مقاله قصد داریم تا در مورد خطا Check dovecot weak SSL/TLS Ciphers در فایروال CSF به شما توضیح دهیم و نحوه رفع این خطا را به شما آموزش دهیم ، اگر شما از فایروال CSF برای امنیت سرور لینوکس خود استفاده می کنید احتمالا با افزونه آن کار کرده اید ، این افزونه یک قسمتی برای بررسی امنیت سرور دارد ( Check Server Security ) یکی از خطایی که ممکن است شما دریافت کنید خطا Check dovecot weak SSL/TLS Ciphers می باشد ، برای رفع این خطا لازم است شما با SSH سرور خود وارید شوید و از دستورات ساده زیر استفاده نمایید : نحوه رفع خطا Check dovecot weak SSL/TLS Ciphers : توضیحات خطا : WARNING Cipher list [fusion_builder_container hundred_percent=”yes” overflow=”visible”][fusion_builder_row][fusion_builder_column type=”1_1″ background_position=”left top” background_color=”” border_size=”” border_color=”” border_style=”solid” spacing=”yes” background_image=”” background_repeat=”no-repeat” padding=”” margin_top=”0px” margin_bottom=”0px” class=”” id=”” animation_type=”” animation_speed=”0.3″ animation_direction=”left” hide_on_mobile=”no” center_content=”no” min_height=”none”][]. Due to weaknesses in the SSLv2 cipher you should /etc/dovecot.conf and set ssl_cipher_list to explicitly exclude it. For example: ssl_cipher_list = ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP برای رفع این مشکل به ssh سرور خود وارد شده و از دستورات زیر استفاده کنید ، توجه داشته باشید شما در صورتی که به روت سرور دسترسی نداشته باشید امکان این مشکل را نخواهید داشت :

چنانچه شما برای بالا بردن امنیت سرور خود از فایروال CSF استفاده می کنید ممکن است با خطا WARNING URLGET set to use LWP but perl module is not installed در بالا صفحه پلاگین افزونه CSF خود مواجه شده باشید ، برای رفع این خطا شما باید چند ماژول پرل را در سرور خود نصب نمایید ، برای نصب این ماژول ها شما نیاز به دسترسی به مدیریت SSH سرویس سرور مجازی یا اختصاصی خود دارید ، شما می توانید به وسیله نرم افزار Putty به SSH سرور خود متصل شوید.

گاهی اوقات به دلایل مختلف مانند حملات DDOS لازم است رنج آی پی های یک کشور خاص را در csf مسدود کنیم ، برای مثال در زمانی که سرور تحت فشار حمله دی داس است متوجه می شویم ip های این حمله از کشور چین (برای مثال) است ، بنابراین در صورت مسدود کردن آی پی آن کشور آنها امکان اتصال به هیچ کدام از پورت ها را نخواهند داشت ، در این مقاله قصد داریم تا چگونگی مسدود سازی رنج آی پی کشور در csf را به صورت مرحله به مرحله به شما آموزش دهیم.