yellow_submarine
Member
Tăng log size lên gấp đôi (512.000 x2) là hết.
thảo luận Cộng đồng sử dụng Pfsense
- Thread starter chienbinhso13
- Start date
khanhphan
Junior Member
Tăng lên rồi vẫn bị bạn
yellow_submarine
Member
log settings: Giảm số lượng retention xuống 2; disable log compression. Làm thêm các bước này mà không giải quyết được thì vote chuyển sang OPNsense thôi.
Bug này của pfsense có từ 2.5, đến giờ 2.7 vẫn ko thèm fix.
trước em chạy pfsense cũng bị vụ này, có điều cpu không có nhảy cao
chienbinhso13
Đã tốn tiền
tắt ssh nếu ko dùng bạn ạ. này có thằng nó bruteforce ssh
Mình không có mở ssh, log nó vẫn báo đều đều
chienbinhso13
Đã tốn tiền
bình thường nó chỉ bị lúc rotate log thôi ấy
sigel
Đã tốn tiền
Bác tạo 3 cục gateway group:
1 cụm là load balance 2 đường mạng, để 2 cái cùng tier
1 cụm là ưu tiên fpt, backup là viettel
1 cụm là ưu tiên viettel, backup là fpt.
bác chọn cái rule mặc định và để gateway là loadbalance hoặc đường fpt/viettel là mặc định
bác vào trong tab LAN, tạo 1 cái rule, match LAN IP với IP của máy khách chơi game. trong phần gateway thì chọn cái gateway group FPT hoặc Viettel là được.
nhược điểm là bác phải tự chui vào trang cấu hình để bật/tắt rule.
với để tránh trường hợp máy khách đổi IP đột ngột, bác có thể vào trong phần DHCP server và tiến hành bind ip vào mac của máy, để nó khỏi nhảy lung tung luôn.
Mình thì cứ nghĩ là do bị quét port nên cũng không để ý lắm, không biết là bug của pfsense
yellow_submarine
Member
bug thôi, không phải do bruteforce. Từ năm 2018 đã có bài về sshguard false alarm này rồi, nên dẫn đến spam log. Bugtracker mở cách đây 2 năm, chưa được fix, link cho các bác tham khảo.