Mövzunu Açan
#1
cPanel Güvenlik Duvarı Nasıl Yapılandırılır?
[cPanel] ve WHM, sunucu yönetiminde kritik rol oynayan araçlardır ve güvenlik açısından düzgün yapılandırılmaları, olası saldırılara karşı önemli bir bariyer oluşturur. Güvenlik duvarı (firewall) yapılandırması, gelen ve giden trafiği kontrol ederek, yetkisiz erişimleri engeller ve sunucunun bütünlüğünü korur. İşte adım adım cPanel ortamında güvenlik duvarı yapılandırma süreci:
Güvenlik duvarı yapılandırması, sadece port ve IP filtrelerinden ibaret değildir; bu adımlar, sunucu güvenliğinin temel taşlarını oluşturur. Özellikle, yapılandırma sonrası testler yaparak her şeyin düzgün çalıştığından emin olmak gerekir. Bu süreç, sisteminizin saldırılara karşı dayanıklılığını artırmak için kritik önemdedir.
[cPanel] ve WHM, sunucu yönetiminde kritik rol oynayan araçlardır ve güvenlik açısından düzgün yapılandırılmaları, olası saldırılara karşı önemli bir bariyer oluşturur. Güvenlik duvarı (firewall) yapılandırması, gelen ve giden trafiği kontrol ederek, yetkisiz erişimleri engeller ve sunucunun bütünlüğünü korur. İşte adım adım cPanel ortamında güvenlik duvarı yapılandırma süreci:
- CSF Kurulumu ve Etkinleştirilmesi
- CSF (ConfigServer Security & Firewall), cPanel sunucuları için en yaygın kullanılan güvenlik duvarı eklentisidir.
- WHM arayüzünden Plugins bölümüne giderek, ConfigServer Security & Firewall'ı yükleyip etkinleştirebilirsiniz. Alternatif olarak, SSH üzerinden aşağıdaki komutları kullanabilirsiniz:
KOD
1234
yum install csf -y
service csf start
chkconfig csf on
- Kurulum sonrası, CSF yapılandırma dosyasını düzenlemeniz gerekir: vi /etc/csf/csf.conf.
- Temel Güvenlik Kuralları ve Port Ayarları
- csf.conf dosyasında, izin verilen portlar ve IP adresleri belirlenir.
- TCP_IN: Sunucuya izin verilen gelen bağlantı portları (örneğin, 80, 443, 22).[/[*]
- TCP_OUT: Giden bağlantılar için izin verilen portlar.[/[i]] [[/i]] LF_TRIGGER: Saldırı tespiti ve engelleme limitleri (örneğin, çok sayıda başarısız girişim).
- Kullanıcı ve Trafik Kontrolü
- CSF, belirli IP’leri kara listeye alma veya beyaz listeye ekleme imkanı sunar.
- csf.allow ve csf.deny dosyaları aracılığıyla, belirli IP’leri güvenli veya engelli hale getirebilirsiniz.
- Ayrıca, csf -d IP komutuyla belirli IP’leri engelleyebilirsiniz.
- Firewall Güncellemeleri ve İzleme
- Güvenlik duvarı kurallarını düzenli olarak güncellemek ve logları kontrol etmek önemlidir.
- csf -r komutuyla yapılandırmayı yeniden yükleyebilir ve yeni kuralları uygulayabilirsiniz.
- Sunucu performansını ve güvenlik olaylarını izlemek için lfd (Login Failure Daemon) ve diğer izleme araçlarını kullanabilirsiniz.
- Ek Güvenlik Önlemleri
- SSH erişimini sınırlandırmak ve sadece belirli IP’lere açmak.
- Fail2Ban veya benzeri araçlarla brute-force saldırılarını engellemek.
- Güncel ve güvenli cPanel, WHM ve sistem güncellemelerini yapmak.
Güvenlik duvarı yapılandırması, sadece port ve IP filtrelerinden ibaret değildir; bu adımlar, sunucu güvenliğinin temel taşlarını oluşturur. Özellikle, yapılandırma sonrası testler yaparak her şeyin düzgün çalıştığından emin olmak gerekir. Bu süreç, sisteminizin saldırılara karşı dayanıklılığını artırmak için kritik önemdedir.
