Daca esti detinatorul unui server VPS cu cPanel trebuie sa ai in vedere faptul ca trebuie instalat si configurat un firewall. Cel mai utilizat firewall este cel dezvoltat de catre ConfigServer (CSF).
Instalare CSF pe server VPS cu cPanel
Pentru a instala firewall-ul pe VPS trebuie sa parcurgi pasii de mai jos:
Pasul 1: Te conectezi SSH pe server
Pasul 2: Rulam urmatoarele comenzi pe server:
# cd /usr/src
# rm -fv csf.tgz
# wget https://download.configserver.com/csf.tgz
# tar -xzf csf.tgz
# cd csf
# sh install.sh
Sau rulam pur si simplu comanda o singura data si apasam enter:
cd /usr/src rm -fv csf.tgz wget https://download.configserver.com/csf.tgz tar -xzf csf.tgz cd csf sh install.sh
Pasul 3: Restartam VPS-ul dupa instalare.
Pasul 4: Ne copnectam in WHM si navigam in ConfigServer Security & Firewall -> Firewall Configuration si realizam urmatoarele setari:
PT_USERKILL 1 PT_USERKILL_ALERT 0 PT_USERPROC 100 PT_USERMEM 500 PT_USERTIME 3800 DENY_IP_LIMIT 5000 DENY_TEMP_IP_LIMIT 1000 LF_ALERT_TO [email protected]
Important!
CSF-ul nu o sa porneasca daca nu facem urmatoarea setare:
Dupa ce este creat serverul se editeaza conful din NOD, spre exemplu nano /etc/vz/conf/1000.conf si se sterge linia NETFILTER=”stateless”
dupa care se da reboot la vps-ul respectiv (1000 este ID-ul VPS-ului pe care il obtinem cu comanda vzlist -a rulata pe NOD). Daca nu ai acces la intreg NOD-ul trebuie sa rogi providerul de hosting sa realizeze aceasta setare.
Daca vrei sa aflii mai multe informatii despre instalarea CSF poti accesa link-ul: https://download.configserver.com/csf/install.txt