cPHulk چیست

cPHulk یک سیستم امنیتی در cPanel & WHM است که برای جلوگیری از حملات Brute Force طراحی شده است. در حملات Brute Force، هکرها با امتحان کردن تعداد زیادی نام کاربری و رمز عبور سعی می‌کنند وارد سیستم شوند. cPHulk این تلاش‌های مشکوک را شناسایی کرده و به‌طور خودکار آدرس IP یا حساب کاربری مهاجم را برای مدت زمان مشخصی مسدود می‌کند. این ابزار امکان مدیریت لیست سفید (Whitelist) و سیاه (Blacklist) برای IPها را فراهم می‌کند، قابلیت لاگ‌گیری و بررسی فعالیت‌ها دارد، و می‌تواند حتی در سطح فایروال مانع دسترسی مهاجمان شود. به طور خلاصه، cPHulk یک لایه حفاظتی حیاتی است که جلوی دسترسی غیرمجاز و سوءاستفاده از رمزهای عبور ضعیف را می‌گیرد.

مرور کلی

این مقاله توضیح می‌دهد که چطور سرویس cPHulk را از طریق خط فرمان مدیریت کنید. همچنین می‌توانید از طریق رابط cPHulk Brute Force Protection در WHM (WHM » Home » Security Center » cPHulk Brute Force Protection) این کار را انجام دهید.

نکات:

• برای استفاده از این قابلیت باید با کاربر root از طریق SSH به سرور متصل شوید.
• cPHulk از پایگاه‌داده SQLite استفاده می‌کند.
• می‌توانید از رابط Terminal در cPanel یا WHM هم برای دسترسی به خط فرمان استفاده کنید.
• cPHulk از داده‌های GeoLite2 ساخته‌شده توسط MaxMind استفاده می‌کند.

مدیریت cPHulk

برای مدیریت سرویس cphulkd روی سرور، می‌توانید از روش‌های زیر استفاده کنید:

فعال‌سازی cPHulk

• از طریق رابط WHM → Security Center → cPHulk Brute Force Protection
• یا از طریق خط فرمان با اجرای دستور:

whmapi1 enable_cphulk

فعال و غیرفعال کردن حالت Debug

فعال کردن حالت Debug

1. ایجاد فایل debug در مسیر:

echo 3 > /var/cpanel/hulkd/debug

2. ریستارت سرویس:

/usr/local/cpanel/scripts/restartsrv_cphulkd

غیرفعال کردن حالت Debug

1. حذف فایل debug:

rm /var/cpanel/hulkd/debug

2. ریستارت سرویس:

/usr/local/cpanel/scripts/restartsrv_cphulkd

بررسی وضعیت cPHulk

• از طریق WHM API:

whmapi1 cphulk_status

• یا اجرای دستور:

ps aux | grep -i cphulk

اگر خروجی مشابه زیر بود، یعنی فعال است:

root 1501 0.0 0.4 34816 5076 ? S 07:58 0:00 cPhulkd - processor

ریستارت کردن cPHulk

روش ۱ (از طریق API):

whmapi1 configureservice service=cphulkd enabled=0 monitored=0
whmapi1 configureservice service=cphulkd enabled=1 monitored=1

ریستارت نرم:

/usr/local/cpanel/scripts/restartsrv_cphulkd
/usr/local/cpanel/scripts/builddovecotconf
/usr/local/cpanel/scripts/restartsrv_dovecot

ریستارت سخت (پاکسازی حافظه):

/usr/local/cpanel/scripts/restartsrv_cphulkd --stop; /scripts/restartsrv_cphulkd --start
/usr/local/cpanel/scripts/builddovecotconf
/usr/local/cpanel/scripts/restartsrv_dovecot

غیرفعال‌سازی cPHulk

روش ۱ (API):

whmapi1 disable_cphulk

روش ۲:

whmapi1 configureservice service=cphulkd enabled=0 monitored=0

روش ۳:

/usr/local/cpanel/etc/init/stopcphulkd
/usr/local/cpanel/bin/cphulk_pam_ctl --disable

غیرفعال نگه‌داشتن cPHulk حتی بعد از ریستارت

1. حذف فایل enabled:

rm /var/cpanel/hulkd/enabled

2. ویرایش فایل تنظیمات Dovecot و حذف خط زیر:

auth_policy_server_url = http://127.0.0.1:579/dovecot-auth-policy

3. بازسازی و ریستارت Dovecot:

/usr/local/cpanel/scripts/builddovecotconf
/usr/local/cpanel/scripts/restartsrv_dovecot

فایل‌های لاگ

لاگ‌های cPHulk در مسیرهای زیر ذخیره می‌شوند:

/usr/local/cpanel/logs/cphulkd.log
/usr/local/cpanel/logs/cphulkd_errors.log

مدیریت آدرس‌های IP

• افزودن IP به لیست سفید (Whitelist):

/usr/local/cpanel/scripts/cphulkdwhitelist 192.0.2.0

• افزودن IP به لیست سیاه (Blacklist):

/usr/local/cpanel/scripts/cphulkdblacklist 192.0.2.0

نکته: اگر یک IP در هر دو لیست باشد، whitelist اولویت دارد.
همچنین، اگر iptables آن IP را بلاک کرده باشد، حتی در whitelist هم آزاد نمی‌شود.

رفع بلاک یا Lockout

اگر cPHulk شما را قفل کرد:

1. وارد WHM شوید.
2. به انتهای URL این عبارت را اضافه کنید:

/scripts2/doautofixer?autofix=disable_cphulkd

مثال:

https://www.example.com:2087/scripts2/doautofixer?autofix=disable_cphulkd

اگر بلاک در سطح firewall هم فعال باشد، دستور زیر را اجرا کنید:

iptables -F cphulk && /usr/local/cpanel/3rdparty/bin/sqlite3 /var/cpanel/hulkd/cphulk.sqlite "DELETE FROM login_track;"

این دستور همه بلاک‌ها را حذف می‌کند. برای حذف بلاک فقط یک IP خاص باید از دستور API

 flush_cphulk_login_history_for_ips 

استفاده کنید.

کیان پور