Cpanel Csf Kurulum ve Ayarları

• Basit SPI iptables güvenlik duvarı komut dosyası
• Aşağıdakiler için oturum açma kimlik doğrulama hatalarını kontrol eden Daemon işlemi:
  • Kurye imap, Dovecot, uw-imap, Kerio
  • openSSH
  • cPanel, WHM, Webmail (yalnızca cPanel sunucuları)
  • Saf-ftpd, vsftpd, Proftpd
  • Parola korumalı web sayfaları (htpasswd)
  • Mod_security hataları (v1 ve v2)
  • Suhosin başarısızlıkları
  • Exim SMTP AUTH
  • Ayrı günlük dosyası ve düzenli ifade eşleşmesiyle özel oturum açma hataları
• Saatlik girişleri zorunlu kılmak için POP3 / IMAP giriş izleme
• SSH giriş bildirimi
• SU giriş bildirimi
• Aşırı bağlantı engelleme
• CPanel , DirectAdmin , InterWorx , CentOS Web Paneli (CWP) , VestaCP , CyberPanel ve Webmin için UI Entegrasyonu
• Kontrol panelinden sürümler arasında kolay yükseltme
• Kabuktan sürümler arasında kolay yükseltme
• Tüm standart cPanel bağlantı noktaları açıkken bir cPanel sunucusunda çalışmak üzere önceden yapılandırılmıştır
• Tüm standart DirectAdmin bağlantı noktaları açıkken bir DirectAdmin sunucusunda çalışmak üzere önceden yapılandırılmıştır
• Kurulumda standart değilse SSH bağlantı noktasını otomatik olarak yapılandırır
• Kullanılmayan sunucu IP adreslerindeki trafiği engelleyin - sunucunuzdaki riski azaltmaya yardımcı olur
• Son kullanıcı komut dosyaları saat başına aşırı e-posta gönderirken uyarı - spam komut dosyalarını tanımlamak için
• Şüpheli süreç raporlama - sunucuda çalışan olası açıkları bildirir
• Aşırı kullanıcı raporlama süreci
• Aşırı kullanıcı işlemi kullanım raporlama ve isteğe bağlı sonlandırma
• Şüpheli dosya raporlama - / tmp ve benzeri dizinlerdeki olası yararlanma dosyalarını bildirir
• Dizin ve dosya izleme - izlenen bir dizin veya bir dosya değiştiğinde rapor verir
• DShield Engelleme Listesi ve Spamhaus DROP Listesi dahil olmak üzere çeşitli Blok Listelerinde trafiği engelleyin
• BOGON paket koruması
• Düşük, Orta veya Yüksek güvenlik duvarı güvenliği için önceden yapılandırılmış ayarlar (yalnızca cPanel sunucuları)
• Birden çok ethernet cihazıyla çalışır
• Sunucu Güvenlik Kontrolü - Sunucuda temel bir güvenlik ve ayar kontrolü gerçekleştirir (cPanel / DirectAdmin / Webmin UI aracılığıyla)
• Dinamik DNS IP adreslerine izin verin - internete her bağlandığınızda değişse bile IP adresinize her zaman izin verin
• Sunucu yük ortalaması belirtilen bir süre boyunca yüksek kalırsa uyarı gönderilir
• mod_security günlük raporlama (kuruluysa)
• E-posta geçiş izleme - sunucu üzerinden gönderilen tüm e-postaları izler ve aşırı kullanım için uyarılar verir (yalnızca cPanel sunucuları)
• IDS (Saldırı Tespit Sistemi) - son tespit hattı, sistem ve uygulama ikili dosyalarındaki değişiklikler konusunda sizi uyarır
• SYN Sel koruması
• Ölüm koruması pingi
• Port Tarama izleme ve engelleme
• Kalıcı ve Geçici (TTL ile) IP engelleme
• Yararlanma kontrolleri
• Hesap değişikliği izleme - bir hesap girişi değiştirilirse, örneğin şifre değiştirilirse veya oturum açma kabuğu değiştirilirse uyarılar gönderir
• Paylaşılan sistem günlüğü farkında
• Messenger Hizmeti - Ziyaretçiye güvenlik duvarında engellendiklerini bildirmek için, bağlantı isteklerini engellenen IP adreslerinden önceden yapılandırılmış metin ve html sayfalarına yönlendirmenize olanak tanır. Bu, özellikle geniş bir kullanıcı tabanına sahip olanlar için yararlı olabilir ve destek taleplerinin daha verimli bir şekilde işlenmesine yardımcı olabilir.
• Ülke Kodu engelleme - ISO Ülke Kodu ile erişimi reddetmenize veya erişime izin vermenize olanak sağlar
• Port Flooding Detection - DOS saldırılarının engellenmesine yardımcı olmak için IP başına, Port bağlantısı başına taşma algılama ve azaltma
• WHM kök erişim bildirimi (yalnızca cPanel sunucuları)
• lfd Kümeleme - IP adresi bloklarının otomatik olarak lfd çalıştıran bir sunucu grubu çevresinde yayılmasına izin verir. Küme çapında izinlere, kaldırmalara ve yapılandırma değişikliklerine izin verir
• Hızlı başlangıç ​​csf - büyük blok ve / veya izin listeleri olan sunucular için lfd tarafından ertelenmiş başlatma
• Dağıtılmış Oturum Açma Hatası Saldırısı tespiti
• Geçici IP izinleri (TTL ile)
• İp6tables ile IPv6 Desteği
• Entegre UI - csf yapılandırmasını kullanmak için ayrı bir Kontrol Paneline veya Apache'ye gerek yoktur
• Entegre UI içinde cse için entegre destek
• Her bayi için yapılandırılabilir seçeneklere cPanel Bayi erişimi Engellemeyi Kaldır, Reddet, İzin Ver ve Ara IP adresi bloklarına erişim
• Sistem İstatistikleri - Sunucunun performansını gösteren temel grafikler, ör. Yük Ortalamaları, CPU Kullanımı, Bellek Kullanımı, vb.
• büyük IP listeleri için ipset desteği
• CloudFlare Güvenlik Duvarı ile entegre
• ... çok daha fazlası!

Bu paketi geliştirmemizin nedeni, sunucu hizmetleri sağladığımız yıllar boyunca, görev için mevcut araçların çoğunun aşırı karmaşık olduğunu, kullanıcı dostu olmadığını veya olabildiğince etkili olmadığını keşfetmiş olmamızdır.

ConfigServer Güvenlik Duvarı (csf)

Kapsamlı, anlaşılır, yapılandırması kolay ve esnek bir SPI iptables güvenlik duvarı geliştirdik

Oturum Açma Hatası Arka Plan Programı (lfd)

ConfigServer Güvenlik Duvarını (csf) tamamlamak için, her zaman çalışan ve periyodik olarak (her X saniyede bir) en son günlük dosyası girişlerini kısa sürede sürekli başarısız olan sunucunuza karşı oturum açma girişimleri için tarayan bir Oturum Açma Hatası Daemon (lfd) işlemi geliştirdik. zaman aralığı. Bu tür girişimler genellikle "Brute-force saldırıları" olarak adlandırılır ve arka plan programı süreci bu tür kalıplara çok hızlı yanıt verir ve rahatsız edici IP'leri hızla engeller. Diğer benzer ürünler, her x dakikada bir cron aracılığıyla çalışır ve bu nedenle, genellikle bitene kadar kırılma girişimlerini kaçırır, arka plan programımız bu kadar uzun beklemeleri ortadan kaldırır ve görevini yerine getirmede çok daha etkili hale getirir.

Oturum açma izleme, lfd'nin bir uzantısıdır, POP3 ve IMAP oturum açma bilgilerini izler ve bunları, IP adresi başına hesap başına saatte X bağlantıyla sınırlar.