Config Server Firewall, sunucuya yapılan ddos vb. saldırıların önüne geçebilmek için kullanılmaktadır. Ddos için yeterli olmasada yapılan basit atak ve saldırıları engelleyebilen CSF, içerdiği ve desteklediği bir çok yapılandırma ile sunucunun daha stabil çalışmasını sağlamaktadır.
Uygulamaları root dizinine kurarak karışıklık yapmıyoruz. Bunun için ilk olarak ana dizinde app adında bir klasör oluşturuyoruz.
Ana dizine geçiş yapın.
cd /
App adında klasör oluşturun.
mkdir app
App klasörüne geçiş yapın.
cd app
Uygulamayı klasör içine çekin.
wget https://download.configserver.com/csf.tgz
İndirilen dosyayı tgz içinden çıkarın.
tar -xzf csf.tgz
Dosyalar çıktıntan sonra artık gerekli olmayan tgz dosyasını saklamak istemiyorsanız silebilirsiniz.
rm -rf csf.tgz
tgz dosyası içinden çıkan csf klasörüne geçiş yapın.
cd csf
csf klasörü içindeki install.sh dosyasını çalıştırarak kurulumu başlatıyoruz.
sh install.sh
Kurulum tamamlandıktan sonra whm panelinin plugins bölümünde Config Server Firewall olarak uygulamayı görebilirsiniz.
csf.conf
/etc/csf klasörü içine ekteki csf.conf dosyasını atarak bir çok yapılandırmayı hazır olarak elde edebilirsiniz. Gereksiz sistemsel mail çıkışları, kullanıcı kontrolleri vs..
Download: csf.conf.zip
Proxmox Ip Tables Düzenlemeleri
Plugini kaldırmak için ise /etc/csf klasörü içindeki uninstall.sh dosyasını çalıştırabilirsiniz.
sh uninstall.sh