CSF Kurulumu: Sunucu Güvenliğiniz İçin Kapsamlı Rehber

Günümüzün sürekli gelişen dijital ortamında, web sunucularının güvenliği her zamankinden daha kritik bir hale gelmiştir. Siber saldırılar ve kötü niyetli girişimler arttıkça, sunucularımızı korumak için güçlü önlemler almak kaçınılmazdır. İşte bu noktada CSF Kurulumu, yani ConfigServer Security & Firewall, Linux tabanlı sunucular için vazgeçilmez bir yazılımsal güvenlik duvarı çözümü olarak öne çıkıyor. Bu kapsamlı rehberde, sunucunuzu potansiyel tehditlere karşı güçlendirmek amacıyla CSF’nin adım adım nasıl kurulacağını ve temel yapılandırmasını detaylı bir şekilde ele alacağız.

CSF (ConfigServer Security & Firewall) Nedir?

ConfigServer Security & Firewall (CSF), Linux sunucuları için tasarlanmış, ücretsiz ve güçlü bir güvenlik duvarı uygulamasıdır. IPCop, iptables ve LFD (Login Failure Daemon) gibi araçlarla entegre çalışarak sunucunuza kapsamlı bir koruma katmanı sağlar. Temel amacı, sunucunuza gelen ve giden ağ trafiğini kontrol etmek, kötü niyetli IP adreslerini engellemek, port taramalarını tespit etmek ve DDoS saldırılarına karşı önleyici tedbirler almaktır. CSF, özellikle cPanel/WHM, DirectAdmin gibi kontrol panelleriyle uyumlu çalışabilmesi sayesinde web hosting sağlayıcıları ve sistem yöneticileri arasında oldukça popülerdir.

Neden CSF Kurulumu Yapmalısınız? Başlıca Avantajları

Web sunucularının sürekli hedef alındığı bir dünyada, CSF Kurulumu size birçok avantaj sunar:

Gelişmiş Güvenlik: Sunucunuzu brute-force saldırılarına, DDoS ataklarına, port taramalarına ve diğer kötü amaçlı girişimlere karşı korur.
Kapsamlı IP Yönetimi: Belirli IP adreslerini veya IP aralıklarını kolayca engelleyebilir veya izin verebilirsiniz. Bu, spam gönderenleri veya sürekli saldırı yapan kaynakları izole etmek için idealdir.
Port Kontrolü: Yalnızca gerekli olan portları açık tutarak sunucunuzun saldırı yüzeyini azaltır. İhtiyaç duyulmayan portları kapatmak, güvenlik açıklarını minimize eder.
Login Failure Daemon (LFD): Yanlış şifre giriş denemelerini izler ve belirli bir eşiği aşan IP adreslerini otomatik olarak engeller. Bu özellik, SSH, FTP, cPanel gibi hizmetler için kritik öneme sahiptir.
Kolay Yönetim: Komut satırı arayüzü sayesinde tüm ayarları hızlı ve verimli bir şekilde yapabilirsiniz. Kontrol paneli entegrasyonları sayesinde grafik arayüz üzerinden de yönetilebilir.
Sistem Kaynaklarını Koruma: Sunucunuza gelen gereksiz trafiği bloke ederek sistem kaynaklarının daha verimli kullanılmasına yardımcı olur.

CSF Kurulumu Öncesi Gerekli Hazırlıklar

CSF Kurulumu işlemine başlamadan önce aşağıdaki maddeleri kontrol etmeniz önemlidir:

Linux Sunucu: CSF, CentOS, RHEL, Ubuntu, Debian gibi Linux tabanlı işletim sistemlerinde çalışır.
Root Erişimi: Kurulum ve yapılandırma işlemleri için sunucunuzda root yetkilerine sahip olmanız gerekmektedir.
Gerekli Paketler: Kurulum için wget, perl, make, gcc gibi temel paketlerin yüklü olması gerekir. Genellikle bu paketler çoğu Linux dağıtımında varsayılan olarak bulunur, ancak eksikse kurulmalıdır.

Adım Adım CSF Kurulumu Rehberi

Şimdi, ConfigServer Security & Firewall’u sunucunuza nasıl kuracağınızı adım adım görelim. Bu adımlar CentOS/RHEL tabanlı sistemler için uygun olsa da, diğer dağıtımlarda da benzerlik gösterir.

Adım 1: Gerekli Paketleri Kurma

İlk olarak, CSF’nin düzgün çalışması için gerekli olan temel paketleri kurmalısınız. Terminale aşağıdaki komutu girin:

yum install wget perl-libwww-perl.noarch perl-LWP-Protocol-https make gcc -y

Ubuntu/Debian tabanlı sistemler için ise:

apt-get install wget perl libwww-perl liblwp-protocol-https make gcc -y

Adım 2: CSF İndirme ve Çıkartma

Şimdi, CSF’nin en güncel sürümünü sunucunuza indirelim ve arşivden çıkaralım. Genellikle /usr/src dizini bu tür kurulumlar için tercih edilir.

cd /usr/src/
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf

Adım 3: CSF Kurulum Scriptini Çalıştırma

İndirme ve çıkarma işleminden sonra, kurulum scriptini çalıştırarak CSF’yi sisteminize entegre edebilirsiniz:

sh install.sh

Bu komut, CSF’yi kuracak, gerekli dosyaları yerleştirecek ve temel yapılandırmayı yapacaktır.

Adım 4: Kurulumu Doğrulama

Kurulumun başarılı olup olmadığını kontrol etmek için aşağıdaki komutu kullanabilirsiniz:

perl /usr/local/csf/bin/csftest.pl

Bu komut, sunucunuzun CSF için gerekli tüm modüllere sahip olup olmadığını kontrol edecektir. Her şey yolundaysa, çıktının sonunda “TEST PASSED” mesajını görmelisiniz.

CSF Başlangıç Yapılandırması ve Temel Ayarlar

CSF Kurulumu tamamlandıktan sonra, güvenlik duvarınızı hemen etkinleştirmek yerine, başlangıç yapılandırmasını yapmanız önemlidir. CSF varsayılan olarak test modunda başlar, bu da herhangi bir yanlış yapılandırma durumunda sunucunuzdan kilitlenmenizi önler.

Test Modundan Çıkma

CSF’nin ana yapılandırma dosyası /etc/csf/csf.conf adresinde bulunur. Bu dosyayı bir metin düzenleyici ile açarak (örneğin vi veya nano) TESTING = "1" satırını bulup TESTING = "0" olarak değiştirmeniz gerekmektedir.

nano /etc/csf/csf.conf

Dosyayı düzenledikten sonra kaydedin ve çıkın. Ayrıca, sunucunuzda açık olması gereken portları (örneğin SSH için 22, HTTP için 80, HTTPS için 443) TCP_IN ve TCP_OUT ayarlarında tanımladığınızdan emin olun. Varsayılan değerler genellikle yeterli olsa da, özel hizmetleriniz varsa bunları eklemeniz gerekebilir.

CSF Servisini Başlatma ve Otomatik Başlangıç Ayarı

Yapılandırma değişikliklerini uyguladıktan sonra CSF servislerini yeniden başlatın:

csf -r

CSF’nin sunucu her yeniden başlatıldığında otomatik olarak başlaması için aşağıdaki komutu kullanabilirsiniz:

systemctl enable csf

Artık sunucunuzun temel güvenlik duvarı yapılandırması tamamlanmış ve aktif hale gelmiştir.

CSF ile Sunucu Güvenliğinizi Artırın

CSF Kurulumu sadece başlangıçtır. CSF, sunucu güvenliğinizi en üst düzeye çıkarmak için birçok gelişmiş özelliğe sahiptir. Örneğin, belirli bir IP adresini engellemek için csf -d IP_ADRESI komutunu, izin vermek için csf -a IP_ADRESI komutunu kullanabilirsiniz. Ayrıca, /etc/csf/csf.deny ve /etc/csf/csf.allow dosyalarını doğrudan düzenleyerek daha kalıcı IP yönetimi yapabilirsiniz. LFD servisi ise sürekli olarak günlükleri izleyerek şüpheli aktiviteleri otomatik olarak tespit eder ve gerekli önlemleri alır. Bu sayede web sunucu güvenliğiniz sürekli olarak izlenir ve korunur.

Komut	Açıklama
`csf -s`	Güvenlik duvarını başlatır.
`csf -f`	Güvenlik duvarını durdurur.
`csf -r`	Güvenlik duvarını yeniden başlatır ve yapılandırmayı uygular.
`csf -d IP_ADRESI`	Belirtilen IP adresini kalıcı olarak engeller.
`csf -a IP_ADRESI`	Belirtilen IP adresine kalıcı olarak izin verir.
`csf -g IP_ADRESI`	Belirtilen IP adresinin durumunu kontrol eder (engelli mi, izinli mi?).
`csf -l`	Tüm güvenlik duvarı kurallarını ve engellenen/izin verilen IP’leri listeler.
`csf -u`	CSF’yi en son sürüme günceller.
`csf -x`	CSF’yi devre dışı bırakır ve iptables kurallarını temizler.

ConfigServer Security & Firewall, Linux tabanlı sunucular için vazgeçilmez bir güvenlik aracıdır. Bu rehberdeki adımları takip ederek sunucunuza kolayca CSF kurabilir ve temel yapılandırmasını tamamlayabilirsiniz. Unutmayın, siber güvenlik sürekli bir süreçtir ve CSF gibi güçlü bir güvenlik duvarı çözümü, sunucunuzu güncel tehditlere karşı korumanın ilk ve en önemli adımlarından biridir. Düzenli güncellemeler ve doğru yapılandırma ile sunucunuzun güvenliğini uzun vadede sağlamak mümkündür.