اگر میخواهید یک سرور مجازی یا اختصاصی خریداری نمایید و برای مثال بر روی ان کنترل پنل مدیریتی WHM , CPanel را نصب نمایید قبل از هرچیز باید امنیت سرور را برقرار نمایید. این موضوع که شما تازه کار هستید و هنوز برای خود یک برند نشده اید اصلا در برقرای امنیت اهمیتی ندارد. این اشتباهی است که اکثر ادمین های تازه کار انجام میدهند و از همان ابتدا اقدام به پیاده سازی اصول ابتدایی و پایه ای ایمن سازی سرور نمی کنند به این دلیل که تصور میکنند هکر ها توجهی به یک سرور تازه کار و پیش پا افتاده ندارند. اما این را در نظر داشته باشید که هدف هکر ها میتواند منابع سرور شما باشد. برای مثال قدرت پردازشگر و CPU شما و پهنای باند سرورتان میتواند در حملات DDoS مورد استفاده قرار گیرد و یا دیتابیس شما مورد سوء استفاده واقع شود و … روش های زیادی برای افزایش مقاومت یک سرور لینوکسی موجود است اما معروف ترین انها ،که نوعی فایروال محسوب میشود Config Server Firewall یا CSF نام دارد. این نرم افزار کاملا رایگان میباشد و تقریبا یک استاندارد صنعتی است که شامل ابزار های گوناگون و متنوعی میباشد. پس بیایید با استفاده از SSH به نصب CSF اقدام نماییم :
نصب Config Server Firewall از طریق SSH
نصب نرم افزار بر روی سرور بسیار متفاوت تر از نصب ان بر روی سیستم شما برای مثال کامپیوتر شخصی است. از انجا که کاربر دسترسی فیزیکی به سرور و سخت افزار را ندارد، SSH یا Secure Shell بهترین راه حل برای اتصال به سرور میباشد. اس اس اچ یک commandline یا خط دستوری است که گرافیک نداشته و تنها کاربری ان دستور و فرمانی میباشد که از طریق کامند و کد به سرور داده میشود. برای وارد شدن به SSH ابتدا نرم افزار Putty را دانلود کنید .
در صفحه ی باز شده پورت و ای پی سرور مدنظر را وارد نمایید (توجه داشته باشید که پرت پیش فرض SSH عدد 22 میباشد تنها در صورتی که ان را تغییر داده اید پرت را وارد نمایید در غیر ان صورت نیازی به وارد کردن پرت نیست). بر روی Open کلیک نمایید تا صفحه ی سیاه رنگ برای شما نمایش داده شود. نام کاربری و رمز عبور سرور را وارد نمایید تا وارد شوید.(توجه داشته باشید که هنگام تایپ پسورد بر روی صفحه هیچ عبارتی دیده نخواهد شد پس نگران نباشید تنها پس از وارد نمودن رمز دکمه Enter را فشار دهید ).
لطفا کامند های زیر را به ترتیب وارد نمایید تا نصب CSF اغاز گردد :
cd /usr/src && rm -fv csf.tgz && wget https://download.configserver.com/csf.tgz && tar -xzf csf.tgz && cd csf && sh install.sh
پیش از وارد نمودن install.sh در SSH تصویر زیر قابل مشاهده میباشد :
پس از پایان نصب اطلاعیه ای مانند تصویر زیر برای شما نمایش داده خواهد شد :
در مرحله ی اخر iptables باید بر روی سرور نصب گردد. برای نصب iptables عبارت زیر را وارد نمایید :
perl /usr/local/csf/bin/csftest.pl
اگر همه چیز به خوبی پیش رود عبارت تصویر بالا مجددا نمایش داده خواهد شد.
به همین اسانی که مشاهده نمودید CSF بر روی سرور شما نصب گردید. حال با لاگین به WHM میتوانید ماژول ConfigServer Security&Firewall را از فیلد های سمت چپ صفحه پیدا کنید. در ان صفحه شما میتوانید تنظیمات دلخواه خود برای کانفیگ فایروال و افزایش امنیت و مقاومت سرور انجام دهید. همچنین در صورت بروز مشکل از طریق یکی از راههای ارتباطی با ما در تماس باشید.
