CSF Firewall kurulumu

CSF(ConfigServer Services), Linux sunucu güvenliği açısından son derece önemli bir yazılımdır. Hem sunucudaki gereksiz portların kapatılması, hem SYN_RECV atakların engellenmesi gibi birçok önemli eylemde rol oynamaktadır. Kurulumu ise oldukça basittir:

Alıntı:
rm -fv csf.tgz
wget
tar -xzf csf.tgz
cd csf
sh install.sh

Bu işlemi tamamladığınızda, kurulum tamamlanmıştır. Şimdi ise, aşağıdaki komut ile CSF’nin sisteminizde çalışması için gerekli iptables modüllerinin olup olmadığını kontrol etmelisiniz:

Alıntı:
perl /etc/csf/csftest.pl
Bu işlemin sonucunda bir FATAL error almadığınız sürece CSF çalışacaktır.

Eğer sisteminizde APF kuruluysa, aşağıdaki komutla bu yazılımı silebilirsiniz, CSF ve APF birlikte çalıştırılmamalıdır:

Alıntı:
sh /etc/csf/remove_apf_bfd.sh
Artık, /etc/csf içerisindeki konfigürasyon dosyalarını düzenleyerek veya cPanel sunucu kullanıyorsanız WHM Plug-In’ini kullanarak CSF’yi sisteminize uygun şekilde ayarlayabilirsiniz.

Birkaç yararlı komut:

Alıntı:
csf -a ipadresi
// ip adresine izin verir, bu ip adresine firewall kuralları uygulanmaz.

Alıntı:
csf -d ipadresi
// ip adresinin sunucuya erişimini engeller.

Alıntı:
csf -r
// CSF'yi baştan başlatır. Konfigürasyon değişikliklerinden sonra gereklidir.

Alıntı:
csf -x
// CSF'yi tamamen devre dışı bırakır.

Alıntı:
csf -e
// CSF devredışı iken tekrar etkinleştirir.

Alıntı:
csf -u
// CSF'yi son sürümüne günceller.
Alıntı:
CSF’yi
sunucudan kaldırmak:

cPanel sunucular için:

Alıntı:
cd /etc/csf
sh uninstall.sh
Directadmin sunucular için:

Alıntı:
cd /etc/csf
sh uninstall.directadmin.sh
Diğer paneller için(veya panel kullanılmıyorsa):

Alıntı:
cd /etc/csf
sh uninstall.generic.sh
Alıntı ile Cevapla