CSF Kurulumu: Web Sunucunuzu Güçlendirin | Adım Adım Rehber

Günümüzün dijital dünyasında, web sunucularının güvenliği her zamankinden daha kritik bir öneme sahiptir. Siber saldırıların artmasıyla birlikte, sunucularınızı potansiyel tehditlere karşı korumak için güçlü güvenlik önlemleri almak kaçınılmaz hale gelmiştir. Bu noktada, ücretsiz ve oldukça etkili bir yazılımsal güvenlik duvarı olan CSF (ConfigServer Security & Firewall) devreye girer. Bu detaylı rehberde, web sunucularınızın savunmasını güçlendirmek amacıyla CSF Kurulumu sürecini adım adım ele alacağız.

CSF, Linux tabanlı sunucular için tasarlanmış, gelişmiş bir güvenlik duvarı ve saldırı tespit sistemidir. IP adreslerinin engellenmesinden port kontrolüne, brute-force saldırılarına karşı korumadan anlık sistem izlemeye kadar geniş bir yelpazede güvenlik özellikleri sunar. Amacımız, bu makale sonunda kendi sunucunuzda CSF’yi başarıyla kurmuş ve temel yapılandırmalarını tamamlamış olmanızdır.

CSF (ConfigServer Security & Firewall) Nedir?

ConfigServer Security & Firewall (CSF), Linux sunucuları için geliştirilmiş, kapsamlı bir güvenlik duvarı uygulamasıdır. Temel olarak, sunucunuza gelen ve sunucunuzdan giden ağ trafiğini kontrol ederek kötü niyetli erişimleri engeller. CSF, sadece bir güvenlik duvarı olmakla kalmaz, aynı zamanda LFD (Login Failure Daemon) adında bir saldırı tespit sistemiyle entegre çalışır. Bu entegrasyon sayesinde, SSH, FTP, SMTP gibi servislerdeki başarısız giriş denemelerini izler ve belirli bir eşiği aşan IP adreslerini otomatik olarak engeller.

CSF’nin sunduğu başlıca avantajlar arasında, IP adreslerini beyaz veya kara listeye alma, portları yönetme, SYN flood saldırılarına karşı koruma, dosya sistemi bütünlüğü kontrolü ve gelişmiş spam koruması bulunur. Ücretsiz olması ve geniş topluluk desteğiyle birlikte, web hosting sağlayıcıları ve sunucu yöneticileri arasında oldukça popüler bir çözümdür. CSF Kurulumu ile sunucunuzun temel güvenlik seviyesini önemli ölçüde artırabilirsiniz.

CSF Kurulumu Öncesi Hazırlıklar

Herhangi bir yazılım kurulumunda olduğu gibi, CSF kurulumuna başlamadan önce bazı ön hazırlıkların yapılması gerekmektedir. Bu adımlar, kurulum sürecinin sorunsuz ilerlemesini sağlayacak ve olası hataları minimize edecektir.

Sunucu Gereksinimleri

CSF, Linux tabanlı işletim sistemlerinde çalışır. CentOS, RHEL, Ubuntu, Debian gibi popüler dağıtımları destekler. Kurulum için sunucunuzda root erişimine sahip olmanız ve internet bağlantınızın aktif olması gerekmektedir. Ayrıca, sunucunuzda Perl’in yüklü olması da önemlidir, çünkü CSF Perl tabanlı bir betik kullanır.

Gerekli Paketlerin Yüklenmesi

CSF’nin düzgün bir şekilde çalışabilmesi için bazı temel sistem paketlerine ihtiyaç duyar. Bu paketleri genellikle aşağıdaki komutlarla yükleyebilirsiniz. Dağıtımınıza göre komutlar değişiklik gösterebilir:

• CentOS/RHEL tabanlı sistemler için:
  yum install wget perl-libwww-perl.noarch perl-Time-HiRes perl-GDGraph -y
• Ubuntu/Debian tabanlı sistemler için:
  apt-get install wget libwww-perl.noarch perl-Time-HiRes perl-GDGraph -y

Bu komutlar, gerekli olan wget (dosya indirme aracı) ve Perl kütüphanelerini yükleyecektir. Eğer make veya gcc gibi derleyici araçları eksikse, onları da yüklemeniz gerekebilir.

Adım Adım CSF Kurulumu

Gerekli hazırlıkları tamamladıktan sonra, şimdi CSF Kurulumu aşamasına geçebiliriz. Bu adımları dikkatlice takip ederek CSF’yi sunucunuza kurabilirsiniz.

CSF İndirme ve Çıkarma

İlk olarak, CSF’nin en güncel sürümünü sunucunuza indirmemiz gerekiyor. Bunun için aşağıdaki komutları kullanabilirsiniz:

cd /usr/src
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf

Bu komutlar sırasıyla /usr/src dizinine gider, CSF arşivini indirir, arşivden çıkarır ve çıkarılan csf dizinine giriş yapar.

Kurulum Scriptini Çalıştırma

CSF dizinine girdikten sonra, kurulum betiğini çalıştırmanız yeterlidir:

sh install.sh

Bu komut, CSF’yi sunucunuza kuracak, gerekli dosyaları yerleştirecek ve temel yapılandırmayı yapacaktır. Kurulum tamamlandığında bir başarı mesajı göreceksiniz.

Kurulumun Doğrulanması

Kurulumun başarılı olup olmadığını kontrol etmek için aşağıdaki komutu kullanabilirsiniz:

perl /usr/local/csf/bin/csftest.pl

Bu komut, sunucunuzun CSF için gerekli tüm modüllere sahip olup olmadığını kontrol eder. Eğer tüm testler başarılı olursa, CSF’nin düzgün bir şekilde kurulduğunu ve çalışmaya hazır olduğunu gösterir. Herhangi bir hata durumunda, eksik olan modülleri yüklemeniz gerekebilir.

CSF Temel Yapılandırması

CSF Kurulumu tamamlandıktan sonra, güvenlik duvarını kendi ihtiyaçlarınıza göre yapılandırmanız önemlidir. CSF’nin ana yapılandırma dosyası /etc/csf/csf.conf adresinde bulunur.

cPanel/WHM Entegrasyonu

Eğer sunucunuzda cPanel veya WHM kullanıyorsanız, CSF otomatik olarak bu panellerle entegre olacaktır. Bu entegrasyon, güvenlik duvarı ayarlarını grafik arayüz üzerinden kolayca yönetmenizi sağlar.

Yapılandırma Dosyası (csf.conf) Düzenleme

csf.conf dosyasını bir metin editörü (örneğin nano veya vi) ile açarak temel ayarları yapabilirsiniz:

nano /etc/csf/csf.conf

Bu dosyada dikkat etmeniz gereken bazı önemli parametreler şunlardır:

• TESTING =