Memblokir Akses ke Server dari Negara Tertentu dengan CSF

Memblokir Akses ke Server dari Negara Tertentu dengan CSF - Ada kalanya kita memblokir ip tertentu dari server karena ip tersebut terdeteksi melakukan tindakan mencurigakan. Nah selain memblokir ip, kita juga bisa memblokir akses dari negara tertentu. Misalnya, ip dari negara Rusia sering menjadi sumber spam, maka kita langsung block saja akses dari negara Rusia.

Hal ini bisa dilakukan dengan mudah jika kita menggunakan cloudflare berbayar. Namun jika tidak, alternatif lain adalah menggunakan Config Server Firewall.

Caranya cukup mudah. Edit config file /etc/csf/csf.conf

sudo nano /etc/csf/csf.conf

Untuk menambahkan negara yang diijinkan, bisa edit bagian

CC_ALLOW = ""

Tapi karena diisni kita ingin memblokir negara tertentu, kita edit bagian

CC_DENY = ""

Sebagai contoh disini saya akan memblokir akses ke server dari negara Singapura.

CC_DENY = "SG"

Untuk beberapa kode negara sekaligus, gunakan pemisah dengan tanda koma.
Untuk daftar kode negara bisa dilihat di

• https://countrycode.org/

Jika sudah selesai, restart csf.

csf -r

Kita test lagi.

Mudah bukan?

Artikel tentang CSF:

• Install dan Konfigurasi Config Server Firewall (CSF) di Ubuntu
• Cara Mudah Enable/Disable CSF Lewat Terminal

Sekian tutorial kali ini dan semoga bermanfaat.