السلام عليكم ورحمة الله وبركاتة
اليوم موضوعنا عن
CsF FireWaLL الفايرول هاذا ليس الافضل في عندنا كمان
ApF FireWaLL
بس الاثنين نفس العمل وطبعاً الاحسن و المعروف عنا هوة
CisCo FireWall ( هوة الافضل )
المهم ما علينا نرجع لموضوعنا احنة اليوم بنركب فايرول على سيرفر لينكس بلوحة تحكم سي بنل
نبذة عن عمل البرنامج ( الفايرول ) : مهمت هل الفايرول ليس يتابع لك الفايروست او غيرة
انما يتابع لك الشبكة من دخل لوحة التحكم هل الاشياء كمان اي محاولة دخول خطئ
يتم حجب الايبي ان كان للوحة تحكم السيرفر او الشيل او حتى الف تي بي
والحل هوة اطفاء المودم وتشغيلة لئزالة الحضر .
من ناحيتي أعتبرة شيئ مهم في السيرفر
الان طريقة التركيب :
سجل دخولك الى الشيل
SHH بيوزر الرووت
root
ومن ثما أبدأ بكتاية هاذاي الاوامر
كود:
rm -fv csf.tgz
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
اذا كنت من قبل مركب اي فايرول او ما شبة اكتب الامر هاذا
كود:
sh /etc/csf/remove_apf_bfd.sh
بعض أوامر الفايرول
كود:
csf -s
// start the firewall
csf -r
// restart the firewall
csf -f
// flush the rules or stop the firewall.
قائمة بل البروتات البتي يجب فتحها بل السيرفر
كود:
# Allow incoming TCP ports
TCP_IN = "20,21,22,25,53,80,110,143,443,465,953,993,995,2077,2078,2082,2083,2087"
# Allow outgoing TCP ports
TCP_OUT = "20,21,22,25,37,43,53,80,110,113,443,587,873,953,2087,2089,2703"
# Allow incoming UDP ports
UDP_IN = "20,21,53,953"
# Allow outgoing UDP ports
# To allow outgoing traceroute add 33434:33523 to this list
UDP_OUT = "20,21,53,113,123,873,953,6277"
قائمة تعريفية بل البورتات
كود:
21 => FTP
22 => SSH
23 => Telnet
25 => SMTP Mail Transfer
43 => WHOIS service
53 => name server (DNS)
80 => HTTP (Web server)
110 => POP protocol (for email)
443 => HTTP Secure (SSL for https:// )
995 => POP over SSL/TLS
9999 => Urchin
3306 = > MysQL Server
2082 => CPANEL Default
2083 => CPANEL - Secure/SSL
2086 => CPANEL WHM
2087 => CPANEL WHM - Secure/SSL
2095 => cpanel webmail
2096 => cpanel webmail - secure/SSL
Plesk Control Panel => 8443
DirectAdmin Control Panel => 2222
Webmin Control Panel => 10000
والان باقي بعض الاعداد يجب عليك تضبيطها من ال
WHM سوف تجد لوحة تحكم الفايرول في
الأضافات .
والسلام عليكم ورحمة الله
أخوكم .. مصطفى .
__________________
تركيب فايرول على السيرفر من نوع Csf
النمط الأُحادي
