لیمون

استفاده از فایروال یکی از مهم‌ترین و ابتدایی ترین مراحل تامین امنیت در سایت است. استفاده از فایروال کمک می کند که امنیت سایت شما هر چه بیشتر افزایش پیدا کند. در این مطلب می‌خواهیم به طور کامل نصب فایروال بر روی cPanel را آموزش دهیم.

بهترین فایروال برای سی پنل

یکی از بهترین فایروال های موجود برای سی پنل، فایروال CSF است. از ویژگی‌های مهم این فایروال رایگان و اپن سورس بودن آن است. در بین استفاده کنندگان فایروال CSF از محبوبیت بسیار بالایی برخوردار است.

هاست چیست؟ راهنمای خرید بهترین هاست

آموزش نصب فایروال CSF در سی پنل

مراحل نصب فایروال CSF بسیار ساده و راحت است. در اولین مرحله کافیست که وارد بخش SSH سی پنل خود شوید و دستورات زیر را دقیقا به ترتیب زیر وارد کنید.

cd /usr/src

rm -fv csf.tgz

wget https://download.configserver.com/csf.tgz

tar -xzf csf.tgz

cd csf

sh install.sh

در این مرحله باید منتظر بمانید که با موفقیت فایروال CSF بر روی سی پنل شما نصب و راه اندازی شود. اما جهت اطمینان از اینکه دانلود، نصب و راه اندازی فایروال CSF با موفقیت انجام شده است می توانید با وارد کرد دستور زیر در SSH سی پنل خود، عملکرد این فایروال و ماژول های آن را تست کنید.

perl /usr/local/csf/bin/csftest.pl

اگر پس از وارد کردن دستور بالا، با پیغامی مشابه Result: CSF Should Function On This Server مواجه شدید، نشان از نصب موفقیت آمیز این فایروال بر روی سی پنل شما خواهد داشت.

فعال کردن فایروال CSF پس از نصب موفقیت آمیز

فایروال CSF پس از نصب موفقیت آمیز به صورت پیشفرض در حالت تست قرار دارد و فعال نمی باشد و برای استفاده از امکانات این فایروال نیاز به فعالسازی آن دارید.

برای فعالسازی فایروال CSF باید وارد بخش WHM سایت خود شوید. از منوی سمت چپ و از بخش Plugins بر روی ConfigServer Security and Firewall کلیک کنید.

در صفحه جدید با بخشی با نام csf – ConfigServer Firewall مواجه خواهید شد. در این بخش بر روی گزینه Firewall Configuration کلیک کنید.

با کلیک بر روی این دکمه، صفحه تنظیمات فایروال CSF باز می شود که در پایین آن لازم است گزینه Testing را بر روی Off قرار دهید. با اینکار فایروال از حالت تست خارج شده و فعال می شود.

پس از اینکار باید بر روی دکمه Change کلیک کنید و به صفحه ریستارت هدایت شوید. باید بر روی گزینه Restart csf+lfd کلیک کنید تا تنظیماتی که در این مرحله وارد کردید به درستی در تمام سرور و سی پنل شما اعمال شود.

با گذراندن این مراحل فایروال CSF به درستی از حالت تست خارج شده و فعال می شود و می توانید از امکاناتی برای شما فراهم می کند استفاده کنید.

تعدادی از دستورات مهم CSF

شما برای ارتباط با فایروال CSF و اعمال برخی تنظیمات بر روی آن می توانید از طریق خط فرمان و SSH برخی دستورات را اجرا کنید. این دستورات رایج این فایروال عبارت است از:

فعال کردن فایروال CSF

برای فعال کردن مجدد فایروال می‌توانید در خط فرمان دستور زیر را وارد کنید:

Service csf start

با اینکار اگر فایروال غیر فعال شده باشد می توانید مجدد آن را فعال کنید.

غیرفعال کردن فایروال CSF

ممکن است در شرایطی نیاز داشته باشید که این فایروال را غیرفعال کنید برای اینکار کافیست درخط فرمان دستور زیر را وارد کنید:

Service csf stop

راه اندازی مجدد فایروال CSF

برای ریستارت و راه اندازی مجدد فایروال کافیست در خط فرمان این دستور را وارد کنید:

Service csf restart

مسدود کردن یک IP ادرس برای همیشه

شاید به دلایل امنیتی نیاز داشته باشید که دسترسی یک آدرس آیی پی خاص را به سرور ببندید. برای اینکار پس از ورود به SSH کافیست این دستور را وارد کنید:

csf –d ipaddress

به جای ipaddress باید ادرس آی پی مدنظر خود را وارد کنید.

آزاد کردن یک IP ادرس برای همیشه

برای انجام مرحله بالا یعنی آزاد کردن آدرس آی پی بلاک شده، می‌توانید از دستور زیر استفاده کنید:

csf –dr ipaddress

به جای ipaddress باید ادرس آی پی مدنظر خود را وارد کنید.

استفاده از فایروال یکی از مهم‌ترین و ابتدایی ترین مراحل تامین امنیت در سایت است. استفاده از فایروال کمک می کند که امنیت سایت شما هر چه بیشتر افزایش پیدا کند. در این مطلب می‌خواهیم به طور کامل نصب فایروال بر روی cPanel را آموزش دهیم.

بهترین فایروال برای سی پنل

یکی از بهترین فایروال های موجود برای سی پنل، فایروال CSF است. از ویژگی‌های مهم این فایروال رایگان و اپن سورس بودن آن است. در بین استفاده کنندگان فایروال CSF از محبوبیت بسیار بالایی برخوردار است.

هاست چیست؟ راهنمای خرید بهترین هاست

آموزش نصب فایروال CSF در سی پنل

مراحل نصب فایروال CSF بسیار ساده و راحت است. در اولین مرحله کافیست که وارد بخش SSH سی پنل خود شوید و دستورات زیر را دقیقا به ترتیب زیر وارد کنید.

cd /usr/src

rm -fv csf.tgz

wget https://download.configserver.com/csf.tgz

tar -xzf csf.tgz

cd csf

sh install.sh

در این مرحله باید منتظر بمانید که با موفقیت فایروال CSF بر روی سی پنل شما نصب و راه اندازی شود. اما جهت اطمینان از اینکه دانلود، نصب و راه اندازی فایروال CSF با موفقیت انجام شده است می توانید با وارد کرد دستور زیر در SSH سی پنل خود، عملکرد این فایروال و ماژول های آن را تست کنید.

perl /usr/local/csf/bin/csftest.pl

اگر پس از وارد کردن دستور بالا، با پیغامی مشابه Result: CSF Should Function On This Server مواجه شدید، نشان از نصب موفقیت آمیز این فایروال بر روی سی پنل شما خواهد داشت.

فعال کردن فایروال CSF پس از نصب موفقیت آمیز

فایروال CSF پس از نصب موفقیت آمیز به صورت پیشفرض در حالت تست قرار دارد و فعال نمی باشد و برای استفاده از امکانات این فایروال نیاز به فعالسازی آن دارید.

برای فعالسازی فایروال CSF باید وارد بخش WHM سایت خود شوید. از منوی سمت چپ و از بخش Plugins بر روی ConfigServer Security and Firewall کلیک کنید.

در صفحه جدید با بخشی با نام csf – ConfigServer Firewall مواجه خواهید شد. در این بخش بر روی گزینه Firewall Configuration کلیک کنید.

با کلیک بر روی این دکمه، صفحه تنظیمات فایروال CSF باز می شود که در پایین آن لازم است گزینه Testing را بر روی Off قرار دهید. با اینکار فایروال از حالت تست خارج شده و فعال می شود.

پس از اینکار باید بر روی دکمه Change کلیک کنید و به صفحه ریستارت هدایت شوید. باید بر روی گزینه Restart csf+lfd کلیک کنید تا تنظیماتی که در این مرحله وارد کردید به درستی در تمام سرور و سی پنل شما اعمال شود.

با گذراندن این مراحل فایروال CSF به درستی از حالت تست خارج شده و فعال می شود و می توانید از امکاناتی برای شما فراهم می کند استفاده کنید.

تعدادی از دستورات مهم CSF

شما برای ارتباط با فایروال CSF و اعمال برخی تنظیمات بر روی آن می توانید از طریق خط فرمان و SSH برخی دستورات را اجرا کنید. این دستورات رایج این فایروال عبارت است از:

فعال کردن فایروال CSF

برای فعال کردن مجدد فایروال می‌توانید در خط فرمان دستور زیر را وارد کنید:

Service csf start

با اینکار اگر فایروال غیر فعال شده باشد می توانید مجدد آن را فعال کنید.

غیرفعال کردن فایروال CSF

ممکن است در شرایطی نیاز داشته باشید که این فایروال را غیرفعال کنید برای اینکار کافیست درخط فرمان دستور زیر را وارد کنید:

Service csf stop

راه اندازی مجدد فایروال CSF

برای ریستارت و راه اندازی مجدد فایروال کافیست در خط فرمان این دستور را وارد کنید:

Service csf restart

مسدود کردن یک IP ادرس برای همیشه

شاید به دلایل امنیتی نیاز داشته باشید که دسترسی یک آدرس آیی پی خاص را به سرور ببندید. برای اینکار پس از ورود به SSH کافیست این دستور را وارد کنید:

csf –d ipaddress

به جای ipaddress باید ادرس آی پی مدنظر خود را وارد کنید.

آزاد کردن یک IP ادرس برای همیشه

برای انجام مرحله بالا یعنی آزاد کردن آدرس آی پی بلاک شده، می‌توانید از دستور زیر استفاده کنید:

csf –dr ipaddress

به جای ipaddress باید ادرس آی پی مدنظر خود را وارد کنید.