CSF(ConfigServer Security & Firewall)

[CaLViN]

root olarak ssh a bağlanalım.komutları yazalım.

rm -fv csf.tgz
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

csf kurulumu bitmiştir.

whm üzerinden csf yi ayarlayabilirsiniz.


csf yi sunucudan kaldırmak isterseniz şu komutları uygulamanız yeterli

cd /etc/csf
sh uninstall.sh

[enderhosting]

HostBank yazmış

root olarak ssh a bağlanalım.komutları yazalım.

wget http://www.configserver.com/free/csf.tgz
tar -zxvf csf.tgz
cd csf
sh install.sh

csf kurulumu bitmiştir.

whm üzerinden csf yi ayarlayabilirsiniz.

merhaba birde ayarlarını söylersem çok makbule geçer

[CaLViN]

Hemen anlatalım.

kurulumu yaptıktan sonra WHM sayfanızı yenilediğiniz zaman sol bölmenin en altında bulunan Addons kısmında CSF yi göreceksiniz.

tıkladığımız zaman ayarlarını yapabileceğimiz bir panel gelecek.

Check server security bölümü sunucu güvenliğinizi kontrol eder ve güvenlik açığı olan veya gereksiz olanları kırmızı ile işaretler.O kısımda kırmızı olan bölümleri ve çözümlerini öğrenmek için buraya hangisi kırmızı ise yazarsanız ona göre çözümünü yazabiliriz.

Firewall security level bölümü firewall için varsayılan ayarların bulunduğu bölümdür.
düşük orta ve yüksek olarak ayrılmıştır.eğer ayarlarla uğraşmak istemiyorsanız buradan size uygun olanı seçebilirsiniz.lakin kesinlikle birebir ayarlamanızı öneririm çünkü firewall hassas bir konudur.

Firewall configuration kısmını yazımın sonuna resim olarak ekledim.

Firewall allow ips kısmından manuel olarak sunucuya giriş izni verilen ipleri ayarlayabilirsiniz.

Firewall deny ips kısmı ise sunucunuza girişi yasaklanacak iplerdir.

Firewall rules kısmı ise mevcut firewall rule setlerinize göz atmanızı sağlar.

Firewall disable firewall u kapatır.

Firewall enable firewall u açar.

Firewall start firewall u başlatır.

Firewall restart firewall u tekrar başlatır.

Firewall stop firewall u durdurur.

Quick allow (firewall genelde banlar kullanıcıları ki işide budur zaten.lakin arada karambole gerçek kullanıcılar gidebilir.o yüzden özellikler hosting sağlayıcıların müşterilerinin sitem açılmıyor şeklinde şikayetleriyle karşılaşması muhtemel.hemen giremeyen kullanıcının ip sini alıyorsunuz ve buradan şip şak açıyorsunuz banı.)

Quick deny bu da diğer kısmın tam tersine istediğiniz herhangi bir ip yi sunucudan banlar.

Deny server ips bu ise sunucudaki herhangi bir ip ye gelen istekleri banlar.yani 72.232.50.98 ip sinde 10 sitemiz var ise buradan o ip yi kapatırsak o 10 site birden kapanır.

lfd log lfd csf nin yardımcısıdır.sistemdeki hataları izler.buradan o hatalara bakabilirsiniz.


Evet şimdi gelelim en önemli kısma yani firewall configuration.arkadaşlar firewall ayarlarınızı yapmadan uyarayım eğer bu ayarları dikkatli yapmaz ve stabil çalışmasını sağlamazsanız uğraşıp durursunuz.
aşağıdaki resimde ayarları tek tek anlattım.ayarlarınız oturana kadar test modunu kapatmayınız.

[sinangunay]

ıhımmms zaten ssh portu ve diğer servisler için olan portları CSF otomatik atar kilitlenmemeniz için.

CT altındaki Connection Tracking kısmını 200'e ayarlamanızı, httpd.conf içindeki MaxRequestPerChild'i 10000 yapmanızı tavsiye ederim. MaxRequestPerChild düşük olduğu zaman, csf normal kullanıcılarıda atacaktır!!!

[Tickhi]

Bu muhteşem bilgiler için çok teşekkürler

döküman süper çok teşekkürler ya aklıma takılan birşey var her reboottan sonrao tomatik devreye giriyor demi ?

[CaLViN]

evet.enable ettikten sonra bir işlem yapmanıza gerek yok.
reboot sonrası da otomatikmen başlayacaktır.

CT LIMIT :180 (müşterileriniz sorun çıkartırsa daha yükseltin max 300 yapın)
CT INTERVAL : 5

bu taktik bana ait 180 bağlantıya 5 saniye içinde gelen tokatı yer çünkü doss ani bir saldırıdır ve birden çoğalır diğer HostBank arkadaşımında ayarları süper onunlada önlem alabilirsiniz ama bu ayarları böyle yaparsanız doss gaza basar ama kalkarken tekerini batlatmış olacaksınız

[sinangunay]

iyi ama o kısmı 5 sn yaparsan CSF ne kadar load yapar biliyor musun?

Merhaba arkadaşlar.

Ben bu csf firewall'u kurdum ve sağlıklı bir şekilde çalıştırdım. Tüm ayarları da normal olarak yaptım. Şöyle bir sorum olacak. Csf kurduktan sonra bir de mod_dosevasive kurmaya gerek varmı, veya kurarsam bir sorun olurmu. Şimdiden teşekkür ederim