CSF Komutları: Güvenlik Duvarı Yönetim Rehberi

Sunucu güvenliği, günümüzün dijital dünyasında her zamankinden daha kritik bir öneme sahiptir. Özellikle Linux tabanlı sunucularda ConfigServer Security & Firewall (CSF) gibi güçlü bir güvenlik duvarı yazılımı kullanmak, potansiyel tehditlere karşı ilk savunma hattını oluşturur. Bu makalemizde, sunucunuzu kötü niyetli saldırılardan korumak ve ağ trafiğini etkin bir şekilde yönetmek için vazgeçilmez olan CSF Komutları‘nı detaylı bir şekilde inceleyeceğiz. CSF kurulumunu henüz yapmadıysanız veya mevcut kurulumunuzu optimize etmek istiyorsanız, bu komut setini anlamak, sisteminizin güvenliğini bir sonraki seviyeye taşımanızı sağlayacaktır.

ConfigServer Security & Firewall (CSF) Nedir ve Neden Önemlidir?

CSF, Linux sunucuları için tasarlanmış gelişmiş bir güvenlik duvarı uygulamasıdır. Hem IP tabanlı engelleme hem de port tabanlı filtreleme özellikleriyle sunucunuzu geniş bir tehdit yelpazesine karşı korur. DDoS saldırılarına karşı koruma, şüpheli giriş denemelerini algılama ve engelleme (LFD – Login Failure Daemon entegrasyonu sayesinde), belirli IP adreslerine veya ülkelere erişimi kısıtlama gibi yetenekleriyle CSF, sunucu yöneticileri için kapsamlı bir güvenlik çözümü sunar. Özellikle cPanel/WHM kullanan sunucularda kolay entegrasyonu sayesinde popülerliğini artırmıştır. CSF Komutları‘nı öğrenmek, bu güçlü aracın tüm potansiyelini kullanmanın anahtarıdır.

Temel CSF Komutları ve Kullanım Alanları

CSF’yi etkin bir şekilde yönetmek için bilmeniz gereken birçok komut bulunmaktadır. Bu komutlar, güvenlik duvarını başlatmaktan durdurmaya, IP adreslerini engellemekten izin vermeye kadar geniş bir yelpazede işlevsellik sunar. İşte en sık kullanılan CSF Komutları ve ne işe yaradıkları:

CSF Güvenlik Duvarını Başlatma, Durdurma ve Yeniden Başlatma

• csf -s veya csf --start: Güvenlik duvarını başlatır. Eğer CSF durdurulmuşsa, bu komut onu tekrar aktif hale getirir.
• csf -f veya csf --flush: Güvenlik duvarı kurallarını temizler ve durdurur. Bu, tüm ağ trafiğinin serbestçe akmasına neden olacağından dikkatli kullanılmalıdır.
• csf -r veya csf --restart: Güvenlik duvarını yeniden başlatır. Yapılandırma dosyalarında (örneğin csf.conf) yapılan değişikliklerin uygulanması için bu komut sıklıkla kullanılır.
• csf -x veya csf --disable: CSF’yi tamamen devre dışı bırakır. Bu, güvenlik duvarının çalışmasını durdurur ve sunucuyu savunmasız bırakabilir.
• csf -e veya csf --enable: Devre dışı bırakılmış CSF’yi tekrar etkinleştirir.

IP Adreslerini Yönetme (Engelleme ve İzin Verme)

Sunucunuza erişimi belirli IP adreslerine göre kontrol etmek, CSF Komutları‘nın en temel ve güçlü özelliklerinden biridir. Şüpheli kaynaklardan gelen saldırıları engellemek veya güvenilir IP’lere her zaman erişim sağlamak için bu komutları kullanabilirsiniz.

• csf -d [IP adresi] veya csf --deny [IP adresi]: Belirtilen IP adresini kalıcı olarak engeller. Bu IP’den gelen tüm bağlantı istekleri reddedilecektir.
• csf -a [IP adresi] veya csf --allow [IP adresi]: Belirtilen IP adresine kalıcı olarak izin verir. Bu IP, güvenlik duvarı kurallarından etkilenmeyecektir.
• csf -dr [IP adresi] veya csf --deny-remove [IP adresi]: Engellenen IP listesinden belirtilen IP adresini kaldırır.
• csf -ar [IP adresi] veya csf --allow-remove [IP adresi]: İzin verilen IP listesinden belirtilen IP adresini kaldırır.
• csf -g [IP adresi] veya csf --grep [IP adresi]: Belirtilen IP adresinin CSF tarafından engellenip engellenmediğini, izin verilip verilmediğini veya geçici olarak engellenip engellenmediğini kontrol eder. Bu, sorun giderme için çok faydalıdır.
• csf -td [IP adresi] [süre]: Belirtilen IP adresini belirli bir süre (örneğin, 3600 saniye) için geçici olarak engeller.

Port Yönetimi ve Ağ Kuralları

CSF, sunucunuzdaki portları da kontrol etmenize olanak tanır. /etc/csf/csf.conf dosyasını düzenleyerek hangi TCP ve UDP portlarının içeri ve dışarı bağlantıya izin vereceğini belirleyebilirsiniz. Bu dosya üzerinde değişiklik yaptıktan sonra güvenlik duvarını yeniden başlatmanız (csf -r) gerekmektedir.

• TCP_IN: Gelen TCP bağlantılarına izin verilen portlar.
• TCP_OUT: Giden TCP bağlantılarına izin verilen portlar.
• UDP_IN: Gelen UDP bağlantılarına izin verilen portlar.
• UDP_OUT: Giden UDP bağlantılarına izin verilen portlar.

Örneğin, 80 (HTTP), 443 (HTTPS), 22 (SSH) gibi yaygın portların açık olduğundan emin olmalısınız. Gereksiz portları kapatmak, sunucunuzun saldırı yüzeyini azaltır ve genel güvenliği artırır.

Gelişmiş CSF Yönetimi ve Log İzleme

CSF sadece IP ve port yönetimiyle sınırlı değildir. Aynı zamanda sunucu aktivitelerini izlemek ve güvenlik olaylarını yönetmek için de güçlü araçlar sunar. LFD (Login Failure Daemon) entegrasyonu sayesinde, başarısız giriş denemeleri otomatik olarak tespit edilir ve şüpheli IP adresleri engellenir. Bu, brute-force saldırılarına karşı etkili bir savunma sağlar.

• csf -l veya csf --log: CSF loglarını görüntüler. Bu, güvenlik duvarı aktivitesini ve engellenen bağlantıları izlemek için kullanışlıdır.
• csf -t veya csf --temp: Geçici olarak engellenen IP adreslerini ve bunların ne zaman sona ereceğini listeler.
• csf -m veya csf --manual: Güvenlik duvarının manuel modda çalışmasını sağlar veya manuel moddan çıkarır.
• csf -u veya csf --update: CSF yazılımını en son sürüme günceller. Güvenlik yamaları ve yeni özellikler için düzenli olarak güncelleme yapmak önemlidir.
• csf -p veya csf --ports: Kullanılan portların durumunu ve hangi servislerin hangi portları dinlediğini listeler.

Önemli CSF Komutları Özeti

Aşağıdaki tablo, sık kullanılan bazı CSF Komutları‘nı ve işlevlerini özetlemektedir:

ConfigServer Security & Firewall, Linux sunucularınızın güvenliğini sağlamak için kapsamlı bir araç setidir. Yukarıda bahsedilen CSF Komutları‘na hakim olmak, sunucu yöneticilerine sistemleri üzerinde tam kontrol sağlar ve potansiyel güvenlik açıklarını minimize etme fırsatı sunar. Düzenli olarak CSF yapılandırmanızı gözden geçirmek, logları izlemek ve güncellemeleri takip etmek, sunucunuzu her zaman en iyi şekilde korumanıza yardımcı olacaktır. Bu güçlü güvenlik duvarını doğru bir şekilde kullanarak, dijital varlıklarınızı siber tehditlere karşı sağlam bir şekilde koruyabilirsiniz.