Config Server Firewall Kurulumu

Config Server Firewall / CSF, Linux sunucuları için firewall uygulama paketidir. CSF ayrıca SSH, SMTP, IMAP, Pop3 ve daha birçok uygulama için bir Oturum Açma / İzinsiz Giriş Tespitidir. CSF örneğin birinin SSH aracılığıyla sunucuya giriş yaptığını algılar ve bu kullanıcı daha yüksek ayrıcalıklar elde etmek için sunucudaki “su” komutunu kullanmaya çalıştığında sizi uyarır. Ayrıca, oturum açma kimlik doğrulama hatalarını kontrol eder. Config Server Firewall, barındırma sunucuları için iyi bir güvenlik çözümüdür ve WHM / cPanel, DirectAdmin ve Webmin’in kullanıcı arayüzüne (UI) entegre edilebilir. Bu uygulama bir eklenti olarak çalışır ve ücretsizdir. Temel bir CSF plugin kurulumunu tamamlamak için bu talimatları izleyin:

CFS Gerekliliklerinin Kurulumu

CSF Perl’e dayanmaktadır, bu yüzden önce sunucumuza Perl’i yüklemeniz gerekir. CSF yapılandırma dosyasını düzenlemek için CSF yükleyicisini ve seçtiğiniz bir düzenleyiciyi indirmek için wget’e ihtiyacınız var. Paketleri yum komutuyla yükleyin.

CSF Pluginini Yükleme

Lütfen “/ usr / src /” dizinine gidin ve CSF’yi wget komutuyla indirin.

cd / usr / src /

wget https://download.configserver.com/csf.tgz

Tar.gz dosyasını çıkarın ve CSF dizinine gidin, sonra yükleyin:

tar -xzf csf.tgz

cd csf

sh install.sh

CSF kurulumunun sonunda yapıldığı bilgisini edinmelisiniz.

Şimdi CSG’nin gerçekten bu sunucuda çalıştığını kontrol etmelisiniz. “/ Usr / local / csf / bin /” dizinine gidin ve “csftest.pl” komutunu çalıştırın.

cd / usr / yerel / csf / bin /

perl csftest.pl

Test sonuçlarını aşağıda gösterildiği gibi görürseniz, Config Server Firewall sunucunuzda sorunsuz çalışıyor demektir:

SONUÇ: csf bu sunucuda çalışmalı

CSF’yi Yapılandırma

Sunucunuza WHM üzerinden root olarak giriş yapın ve sol alt menüye gidin. Eklentiler bölümünde, ConfigServer Security Firewall bölümüne gidin.

Ardından, “csf – ConfigServer Firewall” bölümünde (sağ panelde) “Firewall Konfigürasyonu” nu tıklayın.

Port Filtreleme Yapılandırması – Ipv4 Port Ayarları

Aşağıdaki bağlantı noktaları varsayılan olarak açılır:

SSH port numaranızı değiştirdiyseniz, bu yeni portu “IPv4 Port Ayarları” ve / veya “IPv6 Port Ayarları” na eklemeniz gerekir. Bu bölümü, sunucuya yüklenen yeni bir uygulamaya belirli bir bağlantı noktası eklemek için de kullanabilirsiniz.

R1soft / Idera harici yedekleme çözümü kullanıyorsanız, TCP_IN bölümündeki 1167 numaralı TCP bağlantı noktası için gelen trafiğe izin vermeniz gerekir.