CSF Firewall installeren en configureren in DirectAdmin

Gepubliceerd op 31 januari 2008

Wil je jouw server optimaal beveiligen? Dan is CSF (ConfigServer Security & Firewall) een uitstekende keuze. Deze krachtige en gratis firewall wordt veel gebruikt op Linux-servers vanwege de uitgebreide beveiligingsmogelijkheden en de gebruiksvriendelijke interface.

Met CSF kun je zelf bepalen welke verbindingen worden toegestaan of geblokkeerd, zodat je server maximaal beschermd is tegen ongewenste toegang en aanvallen.

Extra beveiliging met Fail2Ban

CSF werkt uitstekend samen met Fail2Ban. Deze beveiligingssoftware blokkeert automatisch IP-adressen die herhaaldelijk proberen in te loggen met onjuiste gegevens. Standaard wordt een IP-adres na vijf mislukte inlogpogingen geblokkeerd, maar deze limiet kun je eenvoudig aanpassen aan je eigen wensen.

CSF installeren

Log via SSH in op je server als root en voer onderstaande commando’s uit om CSF te installeren:

wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

Na de installatie verschijnt in DirectAdmin onder Extra Features de optie ConfigServer Firewall & Security.

CSF configureren

CSF is nu geïnstalleerd en klaar om geconfigureerd te worden. Via het beheerpaneel kun je de firewall volledig aanpassen aan jouw beveiligingsbeleid.

Daarnaast biedt CSF een handige beveiligingscontrole. Klik op Check Server Security om een overzicht te krijgen van de huidige beveiligingsstatus van je server, inclusief aanbevelingen om de beveiliging verder te verbeteren.

CSF activeren

Let op: na de installatie draait CSF standaard nog in testmodus.

Ga naar Firewall Configuration en wijzig de volgende instelling:

TESTING = "1"

naar:

TESTING = "0"

Sla de wijziging op en herstart vervolgens CSF. Vanaf dat moment is de firewall volledig actief en wordt je server beschermd volgens de ingestelde regels.

Voordelen van CSF Firewall

• Gratis en eenvoudig te installeren
• Gebruiksvriendelijke interface binnen DirectAdmin
• Uitgebreide firewall- en beveiligingsinstellingen
• Automatische bescherming tegen brute-force aanvallen
• Integratie met Fail2Ban
• Geschikt voor Linux VPS- en dedicated servers

Meer informatie

Voor aanvullende documentatie en downloads kun je terecht op de officiële website van ConfigServer Security & Firewall.