CSF yazılımı, ConfigServer Security & Firewall anlamına gelir. CSF, Linux sunucuları için geliştirilmiş, güvenlik duvarı (firewall) ve güvenlik yönetim aracıdır. Özellikle cPanel ve benzeri kontrol panelleriyle sıkça entegre edilir, ama bağımsız olarak da kullanılabilir.
CSF Nedir?
- ConfigServer Security & Firewall (CSF), iptables tabanlı bir güvenlik duvarı arayüzüdür.
- Linux tabanlı sunucular için geliştirilmiştir.
- Sunucunun güvenliğini artırmak, yetkisiz erişimleri engellemek, DDoS saldırılarını azaltmak gibi görevler üstlenir.
- Aynı zamanda giriş/çıkış trafiğini kontrol etmek, şüpheli aktiviteleri raporlamak gibi özelliklere sahiptir.
CSF Ne İşe Yarar?
- Gelişmiş Güvenlik Duvarı Yönetimi
- IP adresi bazlı erişim kısıtlamaları uygular (IP allow/deny list).
- SSH, FTP, SMTP, HTTP gibi servislerin erişimlerini kısıtlar.
- LFD (Login Failure Daemon) Entegrasyonu
- LFD, başarısız giriş denemelerini izler ve brute-force saldırılarına karşı otomatik IP engellemesi yapar.
- Çok sayıda hatalı giriş yapan IP’leri otomatik olarak kara listeye alır.
- Port Taramalarını ve Saldırıları Engelleme
- DDoS saldırılarını sınırlamaya yardımcı olur.
- Port scan veya flood gibi saldırıları algılar ve IP engellemesi uygular.
- Sistem Güvenlik Ayarları
- Sunucunun temel güvenlik açıklarını tarar ve önerilerde bulunur.
- ModSecurity, suPHP gibi diğer güvenlik araçlarıyla entegre çalışır.
- Kolay Kullanım Arayüzü
- cPanel, DirectAdmin gibi paneller için GUI desteği sağlar.
- Terminal üzerinden CLI komutlarıyla da yönetilebilir.
CSF Kurulumu;
Öncelikle putty ya da benzeri bir araçla root olarak sunucuya login oluyoruz. Ve sırasıyla aşağıdaki komutları uyguluyoruz.
cd /usr/src
rm -fv csf.tgz
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh