ÔÑÍ ÊÑßíÈ ÇáÌÏÇÑ ÇáäÇÑì CSF (ConfigServer & Security Firewall) Ýì whm/Cpanel
ÎØæÇÊ ÊÑßíÈ ÇáÝÇíÑææá - ÎØæÉ ÎØæÉ ÊÑßíÈ ÝÇíÑææá CSF ááÓí ÈÇäÇá
Çåã ÇÚÏÇÏÇÊ ÇáÝÇíÑææá ÈÚÏ ÇáÊÑßíÈ Çæá ãÑÉ
åæ ÝÇíÑææá ãåã ááÓíÑÝÑ æÌãíá æÓåá æÈÓíØ áæ Êã ÇÓÊÎÏÇãå ÈÔßá ÕÍíÍ æÈÇÍÊÑÇÝ
æÇÐÇ ßÇä ãÏíÑ ÇáÓÑÝÑ íÚáã ßíÝ ÇÓÊÎÏÇãå æãÊØáÈÇÊå .
ßíÝ íÊã ÊÑßíÈ ÇáÈÑäÇãÌ ?
ãä ÇáÔá ÈÊäÝíÐ ÇæÇãÑ áÓÍÈ ãáÝÇÊ ÇáÈÑäÇãÌ æÊÓØíÈ ãËá Çì ÈÑäÇãÌ ØÈíÚì
äÞæã ÈÊäÝíÐ ÇáÇæÇãÑ ÇáÊÇáíå
åíÊã ÇáÇäÊÙÇÑ ÍÊì ÇáÇäÊåÇÁ ÍÊì ÊÙåÑ ÇáÊÑßíÈ ÇßÊãá
Þã ÈÊäÝíÐ åÐÇ ÇáÇãÑ
ßæÏ:
$ /etc/csf/csftest.pl
ááÊÇßÏ ãä Çä csf íãßäå ÇáÚãá Úáì ÇáÓíÑÝÑ Çæ áÇ.
---------------------------------------------------------------
áæÍå ÇáÊÍßã whm ÇáÓí ÈÇäá ááÓÑÝÑ
---------------------------------------------------------------
ÓæÝ ÊáÇÍÙ ÈÇä ÇáÈÑäÇãÌ ãæÌæÏ æÊã ÇÖÇÝÊå ÈäÌÇÍ Ýì ÇÎÑ whm Ýì ÇáÇÖÇÝÇÊ
ConfigServer Security & Firewall
ãÇÐÇ ÊÔÇåÏ Ýì ÇáÕæÑå ÈÚÏ ÇáÊÑßíÈ !! åá ÇáÈÑäÇãÌ íÚãá ¿ ÇáÇÌÇÈå áÇ
åá ÇáÈÑäÇãÌ ÝÚÇá Úáì ÇáÓÑÝÑ ¿ ÇáÇÌÇÈå áÇ
áÇÆä ÇáÝÇíÑææá ÈÚÏ ÇáÊÑßíÈ íÊØáÈ ÇÚÏÇÏÇÊ ãåãå áÊÝÚíáå æÊÔÛíáå Úáì ÇáÓÑÝÑ !!
ÝÚäÏ ÊÑßíÈ ÇáÝÇíÑææá íßæä Úáì æÖÚ TESTING ÇáÊÌÑíÈì æáíÓ ÝÚÇá ááß æ áÇ ÈÏ ÛáÞ ÇáæÖÚ
íæÌÏ ÇÚÏÇÏÇÊ ÇÎÑì áÇ ÈÏ ÊÛíÑåÇ æÊÝÚíáåÇ áßì íÚãá ÈÔßá ãäÇÓÈ Úáì ÇáÓÑÝÑ
#####################################
Ýì ÇáÕæÑå ÓæÝ íæÌÏ Firewall Configuration
#####################################
ÓæÝ äÏÎá ÚáíåÇ áÊÛíÑ ÈÚÖ ÇáÎæÇÕ æÇáÇÚÏÇÏÇÊ áßì íÚãá ÇáÈÑäÇãÌ ÈÔßá ÌíÏ
1- ÓæÝ íæÌÏ Ýì ÇáÕæÑå TESTING = Off On
ÓæÝ äÎáì ÇáÎíÇÑ Úáì Off áßì íÊã æÞÝ ÇáäÙÇã ÇáÊÌÑíÈì ãä ÇáÈÑäÇãÌ
íæÌÏ ÎíÇÑ RESTRICT_SYSLOG
ÓæÝ äÞæã ÈÊÛíÑå Çáì 3
íæÌÏ ÎíÇÑ AUTO_UPDATES
ÓæÝ äÊÇßÏ ÇäåÇ On áßì íÞæã ÈÇáÊÍÏíËÇÊ ÏÇÆãÇ Ýì ÇáãÓÊÞÈá
íæÌÏ ÎíÇÑÇÊ TCP_IN æ TCP_OUT
æåæ ÇáÈæÑÊÇÊ ÇáãÓãæÍå ÈåÇ æÇì ÈæÑÊ ÇÎÑ íÊã ÛáÞå áÐáß
ÇÐÇ ßäÊ ÊÓÊÎÏã ÈæÑÊ ÇÎÑ ááÔá áÇÈÏ ÇÖÇÝÊå áßì áÇ íÊã æÞÝå ãä ÈÑäÇãÌ ÇáÍãÇíå
ÔÇåÏ ÇíÖÇ :
ÝÇíÑææá ÇáÓí ÈÇäá Whm / Cpanel CSF Firewall ÊÛííÑ ÈæÑÊ SSH æ csf PORTS_sshd
äÞæã ÈÇáÖÛØ Úáì change æÓæÝ íÞæã ÈÇáÍÝÙ

äÞæã ÈÇáÛÖØ Úáì restart Csf áßì íÞæã ÈÚãá ÇÚÇÏå ÊÔÛíá ááÝÇíÑææá
ÇäÊÙÑ ÍÊì ÇäÊåÇÁ ÇÚÇÏå ÊÔÛíá ÇáÈÑäÇãÌ æÊÇßÏ Çä ßá ÔÆ ok æ Done
áßì ÊÊÇßÏ Çä ÇáÚãáíå Êã ÈÔßá äÇÌÍ æÈÏæä ãÔßáå
ÓæÝ ÊáÇÍÙ ÇáÇä ÇáÇÊì Ýì ÈÏÇíå ÇáÝÇíÑææá
Firewall Status: Enabled and Running
ãÈÑæß ÇáÇä ÇáÝÇíÑææá íÚãá ÇáÇä æÊã ÊÝÚíáå ÈäÌÇÍ Úáì ÇáÓÑÝÑ
æåßÐÇ äßæä Êã ÊÑßíÈ ÇáÈÑäÇãÌ æÊÝÚíáå æÊÔÛíá ÈÚÖ ÇáÎæÇÕ Çáãåãå áÊÝÚíáå Úáì ÇáÓÑÝÑ
ÇáãÑÌÚ :
https://download.configserver.com/csf/install.txt
ÇáãÝÖáÇÊ