CSF Firewall kurulumu

 

CSF(ConfigServer Services), Linux sunucu güvenliği açısından son derece önemli bir yazılımdır. Hem sunucudaki gereksiz portların kapatılması, hem SYN_RECV atakların engellenmesi gibi birçok önemli eylemde rol oynamaktadır. Kurulumu ise oldukça basittir:

Kod:

rm -fv csf.tgz wget http://www.configserver.com/free/csf.tgz tar -xzf csf.tgz cd csf sh install.sh

Bu işlemi tamamladığınızda, kurulum tamamlanmıştır. Şimdi ise, aşağıdaki komut ile CSF’nin sisteminizde çalışması için gerekli iptables modüllerinin olup olmadığını kontrol etmelisiniz:

Kod:

perl /etc/csf/csftest.pl

Bu işlemin sonucunda bir FATAL error almadığınız sürece CSF çalışacaktır.

Eğer sisteminizde APF kuruluysa, aşağıdaki komutla bu yazılımı silebilirsiniz, CSF ve APF birlikte çalıştırılmamalıdır:

Kod:

sh /etc/csf/remove_apf_bfd.sh

Artık, /etc/csf içerisindeki konfigürasyon dosyalarını düzenleyerek veya cPanel sunucu kullanıyorsanız WHM Plug-In’ini kullanarak CSF’yi sisteminize uygun şekilde ayarlayabilirsiniz.

Birkaç yararlı komut:

Kod:

csf -a ipadresi

// ip adresine izin verir, bu ip adresine firewall kuralları uygulanmaz.

Kod:

csf -d ipadresi

// ip adresinin sunucuya erişimini engeller.

Kod:

csf -r

// CSF'yi baştan başlatır. Konfigürasyon değişikliklerinden sonra gereklidir.

Kod:

csf -x

// CSF'yi tamamen devre dışı bırakır.

Kod:

csf -e

// CSF devredışı iken tekrar etkinleştirir.

Kod:

csf -u

// CSF'yi son sürümüne günceller.

Kod:

CSF’yi

sunucudan kaldırmak:

cPanel sunucular için:

Kod:

cd /etc/csf sh uninstall.sh

Directadmin sunucular için:

Kod:

cd /etc/csf sh uninstall.directadmin.sh

Diğer paneller için(veya panel kullanılmıyorsa):

Kod:

cd /etc/csf sh uninstall.generic.sh