CSF Komutları: ConfigServer Security & Firewall Rehberi

Sunucu güvenliği, günümüz dijital dünyasında her zamankinden daha kritik bir öneme sahiptir. Özellikle web siteleri ve uygulamalar barındıran sunucular için güçlü bir güvenlik duvarı, siber saldırılara karşı ilk savunma hattını oluşturur. Bu bağlamda, ConfigServer Security & Firewall (CSF), Linux tabanlı sunucular için en popüler ve kapsamlı güvenlik çözümlerinden biridir. CSF, sadece temel bir güvenlik duvarı olmanın ötesinde, gelişmiş saldırı tespit sistemleri, otomatik engelleme mekanizmaları ve detaylı IP yönetimi gibi birçok özelliği bir araya getirir. Bu makalede, CSF Komutlarını derinlemesine inceleyecek, her bir komutun ne işe yaradığını, nasıl kullanıldığını ve sunucu güvenliğiniz için neden hayati olduğunu detaylandıracağız. Amacımız, CSF’nin gücünü tam olarak anlamanıza ve sunucunuzu en iyi şekilde korumanıza yardımcı olmaktır.

ConfigServer Security & Firewall (CSF) Nedir?

CSF, Linux sunucular için geliştirilmiş ücretsiz ve güçlü bir güvenlik duvarı uygulamasıdır. Genellikle cPanel/WHM gibi kontrol panelleri ile entegre olarak kullanılır, ancak bağımsız olarak da kurulabilir. CSF, sunucunuzu çeşitli tehditlere karşı korumak için IPtables tabanlı kurallar oluşturur. Temel işlevleri arasında IP engelleme, port yönetimi, DDoS koruması, login başarısızlıklarını izleme ve sunucu üzerindeki şüpheli aktiviteleri tespit etme bulunur. CSF’nin esnek yapısı sayesinde, güvenlik politikalarınızı sunucunuzun özel ihtiyaçlarına göre ince ayar yapabilirsiniz. Sunucu yöneticileri için CSF Komutları, bu esnekliği ve kontrolü doğrudan komut satırı üzerinden sağlamanın anahtarıdır.

CSF Komutları Neden Önemlidir?

CSF’nin sunduğu geniş özellik yelpazesini tam olarak kullanabilmek için komut satırı arayüzüne hakim olmak büyük önem taşır. WHM panel üzerinden birçok temel ayarı yapabilmenize rağmen, anlık müdahaleler, detaylı incelemeler veya belirli senaryolara yönelik özel kurallar uygulamak için CSF Komutları vazgeçilmezdir. Örneğin, bir IP adresini anında engellemek, mevcut güvenlik duvarı kurallarını listelemek veya belirli bir servisin durumunu kontrol etmek gibi işlemler, komut satırı üzerinden çok daha hızlı ve verimli bir şekilde gerçekleştirilebilir. Bu komutlar, sunucu yöneticilerine tam kontrol sağlayarak, olası bir güvenlik ihlali anında hızlıca tepki verme yeteneği kazandırır.

Temel CSF Yönetim Komutları

CSF’yi başlatmak, durdurmak, yeniden yüklemek veya durumunu kontrol etmek için kullanılan temel komutlar şunlardır:

CSF Durum ve Kontrol Komutları

• csf -s: CSF güvenlik duvarını başlatır. Kuralları aktif hale getirir.
• csf -f: CSF güvenlik duvarını durdurur ve tüm IPtables kurallarını temizler. Sunucuyu korumasız bırakabileceği için dikkatli kullanılmalıdır.
• csf -r: CSF güvenlik duvarını yeniden başlatır. Bu komut, csf.conf veya diğer yapılandırma dosyalarında yapılan değişiklikleri uygulamak için sıkça kullanılır.
• csf -x: CSF güvenlik duvarını tamamen durdurur. Tüm koruma devre dışı kalır.
• csf -q: CSF güvenlik duvarının o anki durumunu gösterir (aktif mi, pasif mi).

IP Yönetimi İçin CSF Komutları

CSF’nin en sık kullanılan özelliklerinden biri, belirli IP adreslerini engellemek veya izin vermektir. Bu, istenmeyen trafiği durdurmak veya güvenilir kaynaklara erişim sağlamak için kritik öneme sahiptir.

IP Engelleme ve İzin Verme

• csf -d [IP Adresi]: Belirtilen IP adresini güvenlik duvarında engeller. Bu IP’den gelen tüm bağlantılar reddedilir. Örnek: csf -d 192.168.1.100
• csf -a [IP Adresi]: Belirtilen IP adresine güvenlik duvarında izin verir. Bu IP’den gelen bağlantılar her zaman kabul edilir (beyaz liste). Örnek: csf -a 192.168.1.101
• csf -dr [IP Adresi]: Engellenen IP adresleri listesinden belirtilen IP’yi kaldırır. Örnek: csf -dr 192.168.1.100
• csf -ar [IP Adresi]: İzin verilen IP adresleri listesinden belirtilen IP’yi kaldırır. Örnek: csf -ar 192.168.1.101
• csf -g [IP Adresi]: Belirtilen IP adresinin güvenlik duvarı kurallarındaki durumunu kontrol eder. Engellenmiş mi, izinli mi, yoksa herhangi bir kurala takılmamış mı olduğunu gösterir.

Gelişmiş IP Yönetimi

• csf -td: Geçici olarak engellenen IP adreslerini listeler. Bu IP’ler, otomatik saldırı tespit sistemleri tarafından belirli bir süre için engellenir.
• csf -tf: Geçici engellemeleri temizler. Tüm geçici IP engellemelerini kaldırır.
• csf -t: Geçici IP engellemeleri için genel bir arayüz sunar.

Port Yönetimi ve Yapılandırma

CSF, sunucunuzdaki portları yönetmek için de güçlü araçlar sunar. Belirli portları açmak veya kapatmak, güvenlik politikalarınızın temel bir parçasıdır. Port yönetimi genellikle /etc/csf/csf.conf dosyası üzerinden yapılır ve ardından CSF yeniden başlatılır.

Port Ayarları (csf.conf üzerinden)

csf.conf dosyasında TCP_IN, TCP_OUT, UDP_IN, UDP_OUT gibi parametreler aracılığıyla izin verilen gelen ve giden portları tanımlayabilirsiniz. Örneğin, 80 (HTTP) ve 443 (HTTPS) portlarının açık olması web sunucuları için standarttır. Bu dosya üzerinde değişiklik yaptıktan sonra, değişikliklerin aktif olması için csf -r komutu ile güvenlik duvarını yeniden başlatmanız gerekmektedir.

CSF Logları ve İzleme Komutları

Güvenlik olaylarını izlemek ve potansiyel tehditleri belirlemek için CSF loglarını analiz etmek önemlidir. CSF, detaylı log kayıtları tutar.

• csf -l: Tüm geçerli IPtables kurallarını listeler. Bu, mevcut güvenlik duvarı yapılandırmanızı anlamak için çok faydalıdır.
• csf -status: CSF servisinin ve ilgili bileşenlerin (LFD gibi) durumunu gösterir.

LFD (Login Failure Daemon) ile İlişkili Komutlar

LFD, CSF’nin bir parçasıdır ve sunucudaki giriş denemesi başarısızlıklarını izler. Belirli bir IP’den gelen çok sayıda başarısız giriş denemesi tespit ettiğinde, o IP’yi otomatik olarak engeller.

• csf -g [IP Adresi]: Daha önce bahsedildiği gibi, bir IP’nin engellenme durumunu kontrol eder. LFD tarafından engellenen IP’leri de bu komutla görebilirsiniz.
• LFD tarafından yapılan engellemeler genellikle /var/log/lfd.log dosyasında kayıt altına alınır. Bu log dosyasını düzenli olarak kontrol etmek, sunucuya yönelik saldırı girişimlerini tespit etmenize yardımcı olur.

CSF Yapılandırma Dosyaları

CSF’nin ana yapılandırma dosyaları /etc/csf/ dizini altında bulunur:

• csf.conf: Ana yapılandırma dosyasıdır. Tüm güvenlik duvarı ayarları, portlar, engelleme süreleri ve diğer parametreler burada tanımlanır.
• csf.allow: Güvenlik duvarı tarafından her zaman izin verilecek IP adreslerinin listesi.
• csf.deny: Güvenlik duvarı tarafından her zaman engellenecek IP adreslerinin listesi.
• csf.ignore: CSF ve LFD tarafından göz ardı edilecek IP adreslerinin listesi.

Bu dosyalar üzerinde manuel değişiklikler yapabilir ve değişikliklerin aktif olması için csf -r komutunu kullanabilirsiniz.

CSF Komutları Özet Tablosu

Aşağıdaki tablo, sık kullanılan CSF Komutları ve işlevlerini özetlemektedir:

ConfigServer Security & Firewall (CSF), Linux sunucular için kapsamlı bir güvenlik çözümüdür ve CSF Komutlarına hakim olmak, sunucu yöneticileri için vazgeçilmez bir beceridir. Bu komutlar, sunucunuzu siber tehditlere karşı korumak, istenmeyen erişimleri engellemek ve güvenlik politikalarınızı etkili bir şekilde yönetmek için doğrudan kontrol sağlar. Düzenli olarak güvenlik duvarı kurallarınızı gözden geçirmek, logları izlemek ve CSF’nin sunduğu tüm özelliklerden faydalanmak, sunucunuzun güvenliğini en üst düzeyde tutmanın anahtarıdır. Unutmayın ki, doğru yapılandırılmış bir güvenlik duvarı, dijital varlıklarınızı korumanın temelidir ve bu makalede öğrendiğiniz CSF Komutları, bu temeli sağlamlaştırmanıza yardımcı olacaktır.