CSF(ConfigServer Security & Firewall) Kurulum + Ayalar Resimli Anlatım

root olarak ssh a bağlanalım.komutları yazalım.

rm -fv csf.tgz
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

csf kurulumu bitmiştir.

whm üzerinden csf yi ayarlayabilirsiniz.


csf yi sunucudan kaldırmak isterseniz şu komutları uygulamanız yeterli

cd /etc/csf
sh uninstall.sh


**********************************




Hemen anlatalım.

kurulumu yaptıktan sonra WHM sayfanızı yenilediğiniz zaman sol bölmenin en altında bulunan Addons kısmında CSF yi göreceksiniz.

tıkladığımız zaman ayarlarını yapabileceğimiz bir panel gelecek.

Check server security bölümü sunucu güvenliğinizi kontrol eder ve güvenlik açığı olan veya gereksiz olanları kırmızı ile işaretler.O kısımda kırmızı olan bölümleri ve çözümlerini öğrenmek için buraya hangisi kırmızı ise yazarsanız ona göre çözümünü yazabiliriz.

Firewall security level bölümü firewall için varsayılan ayarların bulunduğu bölümdür. düşük orta ve yüksek olarak ayrılmıştır.eğer ayarlarla uğraşmak istemiyorsanız buradan size uygun olanı seçebilirsiniz.lakin kesinlikle birebir ayarlamanızı öneririm çünkü firewall hassas bir konudur.

Firewall configuration kısmını yazımın sonuna resim olarak ekledim.

Firewall allow ips kısmından manuel olarak sunucuya giriş izni verilen ipleri ayarlayabilirsiniz.

Firewall deny ips kısmı ise sunucunuza girişi yasaklanacak iplerdir.

Firewall rules kısmı ise mevcut firewall rule setlerinize göz atmanızı sağlar.

Firewall disable firewall u kapatır.

Firewall enable firewall u açar.

Firewall start firewall u başlatır.

Firewall restart firewall u tekrar başlatır.

Firewall stop firewall u durdurur.

Quick allow (firewall genelde banlar kullanıcıları ki işide budur zaten.lakin arada karambole gerçek kullanıcılar gidebilir.o yüzden özellikler hosting sağlayıcıların müşterilerinin sitem açılmıyor şeklinde şikayetleriyle karşılaşması muhtemel.hemen giremeyen kullanıcının ip sini alıyorsunuz ve buradan şip şak açıyorsunuz banı.)

Quick deny bu da diğer kısmın tam tersine istediğiniz herhangi bir ip yi sunucudan banlar.

Deny server ips bu ise sunucudaki herhangi bir ip ye gelen
istekleri banlar.yani 72.232.50.98 ip sinde 10 sitemiz var ise buradan
o ip yi kapatırsak o 10 site birden kapanır.

lfd log lfd csf nin yardımcısıdır.sistemdeki hataları izler.buradan o hatalara bakabilirsiniz.


Evet şimdi gelelim en önemli kısma yani firewall configuration.arkadaşlar firewall ayarlarınızı yapmadan uyarayım eğer bu ayarları dikkatli yapmaz ve stabil çalışmasını sağlamazsanız uğraşıp durursunuz. aşağıdaki resimde ayarları tek tek anlattım.ayarlarınız oturana kadar test modunu kapatmayınız.