CSF - Config Server Firewall Nedir

CSF- Confing Server Firewall Nedir?

Config Server Firewall (veya CSF), çoğu Linux dağıtımı ve Linux tabanlı VPS için ücretsiz bir gelişmiş güvenlik duvarıdır. Güvenlik duvarının temel işlevi olan paket filtrelemeye ek olarak, CSF, oturum açma/izinsiz giriş/sel algılama gibi ek güvenlik işlevleri içerir. CSF; cPanel, DirectAdmin ve Webmin için UI entegrasyonunu içerir, ancak bu eğitim yalnızca komut satırı kullanımını kapsar.

CSF, çok fazla hizmete yönelik birçok saldırıyı algılayabilir. Örneğin; bağlantı noktası taramaları, SYN taşmaları ve oturum açma kaba kuvvet saldırıları. Bulut sunucularına saldıran istemcileri geçici olarak engellemek için yapılandırılmıştır. Desteklenen işletim sistemleri ve özelliklerin tam listesi için ConfigServer web sitesine bakabilirsiniz. Tek bir VPS örneği (1 GB RAM), Centos 8 şablonuyla iyi çalışır.

Config Server Firewall, VPS’niz için geniş bir koruma yelpazesi sunar. CSF, başarısız oturum açma girişimleri için günlükleri düzenli olarak kontrol eder ve örneklerinize yetkisiz erişimin çoğunu algılayabilir. Yapılandırma dosyasında, CSF’nin kaç denemeden sonra çalıştırılacağını belirtebilirsiniz. Ek olarak, normal ifade eşleştirmesini kullanarak kendi oturum açma dosyanızı tanımlayabilirsiniz. Bu, başarısız oturumları günlüğe kaydeden ancak belirli sayıda denemeden sonra kullanıcıyı engelleyen bir uygulamanız varsa kullanışlıdır.

CSF, işlemleri izlemek ve şüpheli işlemleri tespit etmek veya tespit üzerine ağ bağlantı noktalarını açmak ve sistem yöneticilerine e-posta göndermek üzere yapılandırılabilir. Bu, VPS’nizdeki olası açıkları belirlemenize ve durdurmanıza yardımcı olur. Dizin izleme, kötü amaçlı komut dosyaları için/ temp ve diğer ilgili klasörleri izler ve tespit edilirse sistem yöneticilerine e-posta gönderir.

Messenger Hizmeti özelliğinin etkinleştirilmesi, kilitler uygulandığında CSF’nin istemcilere daha bilgilendirici mesajlar göndermesine olanak tanır. Bu özelliğin hem avantajları hem de dezavantajları vardır. Bir yandan etkinleştirilmesi, müşterilere daha fazla bilgi sağlar, bu da başarısız oturum açma gibi şikayetlerin azalmasına neden olabilir. Diğer yandan bu, saldırganların VPS’nize saldırmasını kolaylaştırabilir ve daha fazla bilgi sağlanır. CSF yapılandırma seçenekleri ve kullanımı aşağıdaki gibidir:

• -csf.conf : CSF'yi kontrol etmek için ana yapılandırma dosyası.
• -csf.allow : Güvenlik duvarında izin verilen IP'lerin ve CIDR adreslerinin listesi.
• -csf.deny : Güvenlik duvarında reddedilen IP'lerin ve CIDR adreslerinin listesi.
• -csf.ignore : Güvenlik duvarında yok sayılan IP'lerin ve CIDR adreslerinin listesi.
• -csf.*ignore : Kullanıcıların, IP'lerin çeşitli yok sayılan dosyalarının listesi.