Menaikkan limit CSF Deny_ip diatas nilai normal serta mengharapkan performa yang tetap cepat salah satu caranya adalah dengan mengaktifkan ipset.

Apa itu IPSET? ipset adalah framework yang terdapat di kernel linux, dengan ipset dapat mengupdate rules ip table tanpa menurunkan performa.

Installasi ipset sejauh ini hanya bisa diaktifkan pada csf yang terinstall di server dedicated atau KVM dan tidak mendukung untuk OpenVZ.

Bagaimanakah cara mengaktifkan ipset, berikut ini tutorialnya :

Kami menggunakan sistem operasi centos dan kami install ipset dengan cara

yum install ipset -y

Selanjutnya kami aktifkan seting ipset di CSF

LF_IPSET = "1"

dan kita restart csf

csf -r

Demikian tutorial seputar csf ipset.

Sumber :

• https://ipset.netfilter.org