ÔÑÍ ÊÑßíÈ ÇáÌÏÇÑ ÇáäÇÑì CSF (ConfigServer & Security Firewall) Ýì whm/Cpanel
ÎØæÇÊ ÊÑßíÈ ÇáÝÇíÑææá - ÎØæÉ ÎØæÉ ÊÑßíÈ ÝÇíÑææá CSF ááÓí ÈÇäÇá
Çåã ÇÚÏÇÏÇÊ ÇáÝÇíÑææá ÈÚÏ ÇáÊÑßíÈ Çæá ãÑÉ



åæ ÝÇíÑææá ãåã ááÓíÑÝÑ æÌãíá æÓåá æÈÓíØ áæ Êã ÇÓÊÎÏÇãå ÈÔßá ÕÍíÍ æÈÇÍÊÑÇÝ
æÇÐÇ ßÇä ãÏíÑ ÇáÓÑÝÑ íÚáã ßíÝ ÇÓÊÎÏÇãå æãÊØáÈÇÊå .

ßíÝ íÊã ÊÑßíÈ ÇáÈÑäÇãÌ ?

ãä ÇáÔá ÈÊäÝíÐ ÇæÇãÑ áÓÍÈ ãáÝÇÊ ÇáÈÑäÇãÌ æÊÓØíÈ ãËá Çì ÈÑäÇãÌ ØÈíÚì

äÞæã ÈÊäÝíÐ ÇáÇæÇãÑ ÇáÊÇáíå
ßæÏ:
$ cd /usr/local/src/ 
$ wget https://download.configserver.com/csf.tgz 
$ tar -xzf csf.tgz 
$ cd csf 
$ sh install.sh 
$ sh /etc/csf/remove_apf_bfd.sh
åíÊã ÇáÇäÊÙÇÑ ÍÊì ÇáÇäÊåÇÁ ÍÊì ÊÙåÑ ÇáÊÑßíÈ ÇßÊãá





Þã ÈÊäÝíÐ åÐÇ ÇáÇãÑ

ßæÏ:
$ /etc/csf/csftest.pl
ááÊÇßÏ ãä Çä csf íãßäå ÇáÚãá Úáì ÇáÓíÑÝÑ Çæ áÇ.

---------------------------------------------------------------
áæÍå ÇáÊÍßã whm ÇáÓí ÈÇäá ááÓÑÝÑ
---------------------------------------------------------------
ÓæÝ ÊáÇÍÙ ÈÇä ÇáÈÑäÇãÌ ãæÌæÏ æÊã ÇÖÇÝÊå ÈäÌÇÍ Ýì ÇÎÑ whm Ýì ÇáÇÖÇÝÇÊ
ConfigServer Security & Firewall



ãÇÐÇ ÊÔÇåÏ Ýì ÇáÕæÑå ÈÚÏ ÇáÊÑßíÈ !! åá ÇáÈÑäÇãÌ íÚãá ¿ ÇáÇÌÇÈå áÇ
åá ÇáÈÑäÇãÌ ÝÚÇá Úáì ÇáÓÑÝÑ ¿ ÇáÇÌÇÈå áÇ
áÇÆä ÇáÝÇíÑææá ÈÚÏ ÇáÊÑßíÈ íÊØáÈ ÇÚÏÇÏÇÊ ãåãå áÊÝÚíáå æÊÔÛíáå Úáì ÇáÓÑÝÑ !!

ÝÚäÏ ÊÑßíÈ ÇáÝÇíÑææá íßæä Úáì æÖÚ TESTING ÇáÊÌÑíÈì æáíÓ ÝÚÇá ááß æ áÇ ÈÏ ÛáÞ ÇáæÖÚ
íæÌÏ ÇÚÏÇÏÇÊ ÇÎÑì áÇ ÈÏ ÊÛíÑåÇ æÊÝÚíáåÇ áßì íÚãá ÈÔßá ãäÇÓÈ Úáì ÇáÓÑÝÑ



#####################################
Ýì ÇáÕæÑå ÓæÝ íæÌÏ Firewall Configuration
#####################################

ÓæÝ äÏÎá ÚáíåÇ áÊÛíÑ ÈÚÖ ÇáÎæÇÕ æÇáÇÚÏÇÏÇÊ áßì íÚãá ÇáÈÑäÇãÌ ÈÔßá ÌíÏ
1- ÓæÝ íæÌÏ Ýì ÇáÕæÑå TESTING = Off On
ÓæÝ äÎáì ÇáÎíÇÑ Úáì Off áßì íÊã æÞÝ ÇáäÙÇã ÇáÊÌÑíÈì ãä ÇáÈÑäÇãÌ



íæÌÏ ÎíÇÑ RESTRICT_SYSLOG
ÓæÝ äÞæã ÈÊÛíÑå Çáì 3

íæÌÏ ÎíÇÑ AUTO_UPDATES
ÓæÝ äÊÇßÏ ÇäåÇ On áßì íÞæã ÈÇáÊÍÏíËÇÊ ÏÇÆãÇ Ýì ÇáãÓÊÞÈá

íæÌÏ ÎíÇÑÇÊ TCP_IN æ TCP_OUT
æåæ ÇáÈæÑÊÇÊ ÇáãÓãæÍå ÈåÇ æÇì ÈæÑÊ ÇÎÑ íÊã ÛáÞå áÐáß
ÇÐÇ ßäÊ ÊÓÊÎÏã ÈæÑÊ ÇÎÑ ááÔá áÇÈÏ ÇÖÇÝÊå áßì áÇ íÊã æÞÝå ãä ÈÑäÇãÌ ÇáÍãÇíå
ÔÇåÏ ÇíÖÇ :
ÝÇíÑææá ÇáÓí ÈÇäá Whm / Cpanel CSF Firewall ÊÛííÑ ÈæÑÊ SSH æ csf PORTS_sshd




äÞæã ÈÇáÖÛØ Úáì change æÓæÝ íÞæã ÈÇáÍÝÙ



äÞæã ÈÇáÛÖØ Úáì restart Csf áßì íÞæã ÈÚãá ÇÚÇÏå ÊÔÛíá ááÝÇíÑææá



ÇäÊÙÑ ÍÊì ÇäÊåÇÁ ÇÚÇÏå ÊÔÛíá ÇáÈÑäÇãÌ æÊÇßÏ Çä ßá ÔÆ ok æ Done
áßì ÊÊÇßÏ Çä ÇáÚãáíå Êã ÈÔßá äÇÌÍ æÈÏæä ãÔßáå



ÓæÝ ÊáÇÍÙ ÇáÇä ÇáÇÊì Ýì ÈÏÇíå ÇáÝÇíÑææá

Firewall Status: Enabled and Running

ãÈÑæß ÇáÇä ÇáÝÇíÑææá íÚãá ÇáÇä æÊã ÊÝÚíáå ÈäÌÇÍ Úáì ÇáÓÑÝÑ








æåßÐÇ äßæä Êã ÊÑßíÈ ÇáÈÑäÇãÌ æÊÝÚíáå æÊÔÛíá ÈÚÖ ÇáÎæÇÕ Çáãåãå áÊÝÚíáå Úáì ÇáÓÑÝÑ

ÇáãÑÌÚ :
https://download.configserver.com/csf/install.txt