我想使用 Dos Deflate,我需要使用 APF 吗,或者这个脚本也可以与 CSF 一起使用吗?
什么命令可以判断 APF 是否正在运行?
什么命令可以判断 CSF 是否正在运行?
我正在使用托管公司的免费 DNS 服务,但我的服务器上已设置 DNS。如果我禁用服务器上的 DNS 服务 - 是否有助于通过释放服务器资源进行优化,还是效果微乎其微以至于无法察觉?
谢谢
编辑:
抱歉,我会更具体一点。DOS Deflate 是一个免费脚本,安装在很多服务器上,用于防止 DDOS 攻击。
APF 和 CSF 是 Linux 上最常见的两种软件防火墙。
答案1
我对 deflate 不太熟悉,但它似乎可以与 APF 配合使用。CSF 似乎还具有与 defalate 和 APF 组合类似的功能。
APF 是基于 iptables 的防火墙。也就是说,它是一个基于其配置文件配置 iptables 的脚本。因此,APF 不是一个正在运行的“进程”。但是,我认为您可以运行“apf --status”来获取一些信息,但我认为它只是回显日志,通常位于 /var/log 中。您可以运行“iptables -L -n”来验证 iptables 配置。
没有用过,但它也是基于 iptables 的。
如果你不需要它,那你就不需要它。不过,听起来你可能正在运行 cpanel?如果是这样,你不应该手动破解机器,这只会在以后造成问题。
答案2
对我来说,我认为没有理由在每个托管服务器上安装 DNS 服务器,因为:
- 可能会导致问题
- 另一个需要注意漏洞的应用程序(记住最新的 BIND 漏洞)
- DoS 的另一个目标
- 另一个需要配置和监控的应用程序
因此,为了避免上述所有情况,请使用托管服务提供商的 DNS。