مقدمه

یکی از مهم‌ترین اقدامات پس از راه‌اندازی یک سرور لینوکسی، پیکربندی صحیح فایروال است. اگرچه ابزارهایی مانند UFW، Firewalld و nftables برای مدیریت ترافیک شبکه استفاده می‌شوند، اما در محیط‌های هاستینگ و سرورهای دارای کنترل پنل، ابزار دیگری به نام ConfigServer Security & Firewall (CSF) محبوبیت بسیار زیادی دارد.

CSF تنها یک فایروال نیست؛ بلکه مجموعه‌ای از ابزارهای امنیتی را در اختیار مدیر سرور قرار می‌دهد که شامل مدیریت قوانین فایروال، تشخیص حملات Brute Force، مسدودسازی خودکار IPهای مخرب، کنترل تعداد اتصال‌ها، محافظت در برابر اسکن پورت و ده‌ها قابلیت امنیتی دیگر است.

در این مقاله، با CSF، امکانات آن، نحوه نصب، مدیریت و تفاوت آن با سایر فایروال‌های لینوکس آشنا خواهیم شد.

CSF چیست؟

ConfigServer Security & Firewall (CSF) یک ابزار مدیریت امنیت سرور است که روی Linux نصب می‌شود و از iptables یا nftables برای اعمال قوانین فایروال استفاده می‌کند.

علاوه بر مدیریت فایروال، CSF شامل ابزار Login Failure Daemon (LFD) نیز هست که وظیفه شناسایی و مسدودسازی خودکار فعالیت‌های مشکوک را بر عهده دارد.

LFD چیست؟

LFD یا Login Failure Daemon سرویسی است که به‌صورت مداوم لاگ‌های سیستم را بررسی می‌کند.

در صورت مشاهده رفتارهایی مانند:

• تلاش‌های مکرر برای ورود ناموفق
• حملات Brute Force
• اسکن پورت
• فعالیت‌های مشکوک

به‌صورت خودکار IP مهاجم را مسدود می‌کند.

مهم‌ترین قابلیت‌های CSF

برخی از امکانات اصلی عبارت‌اند از:

• مدیریت ساده قوانین فایروال
• مسدودسازی خودکار IPهای مخرب
• محافظت در برابر Brute Force
• محدود کردن تعداد اتصال‌ها
• Port Scan Detection
• Country Blocking (در برخی سناریوها)
• Rate Limiting
• مدیریت Allow و Deny IP
• پشتیبانی از IPv4 و IPv6
• یکپارچگی با کنترل‌پنل‌هایی مانند cPanel و DirectAdmin

CSF مناسب چه سرورهایی است؟

CSF بیشتر در این محیط‌ها استفاده می‌شود:

• cPanel
• DirectAdmin
• CyberPanel
• سرورهای اشتراکی
• VPSهای مدیریت‌شده
• Dedicated Server

در سرورهای ساده Ubuntu معمولاً استفاده از UFW یا Firewalld انتخاب مناسب‌تری است.

نصب CSF

ابتدا پیش‌نیازها را نصب کنید.

در Ubuntu و Debian:

sudo apt update

sudo apt install wget perl libwww-perl unzip -y

در AlmaLinux و Rocky Linux:

sudo dnf install wget perl perl-libwww-perl unzip -y

دانلود CSF

cd /usr/src

wget https://download.configserver.dev/csf.zip

استخراج فایل

unzip csf.zip

نصب

cd csf

sudo sh install.sh

بررسی نصب

sudo csf -v

فایل تنظیمات

مهم‌ترین فایل تنظیمات:

/etc/csf/csf.conf

حالت تست (TESTING)

پس از نصب، مقدار زیر فعال است:

TESTING = "1"

در این حالت CSF هر چند دقیقه یک بار غیرفعال می‌شود تا از قطع شدن دسترسی مدیر سرور جلوگیری شود.

بعد از اتمام تنظیمات:

TESTING = "0"

فعال کردن CSF

sudo csf -e

غیرفعال کردن

sudo csf -x

راه‌اندازی مجدد

sudo csf -r

مشاهده وضعیت

sudo csf -l

باز کردن یک پورت

فایل تنظیمات:

TCP_IN

برای مثال:

TCP_IN = "22,80,443"

برای UDP:

UDP_IN

بستن یک پورت

کافی است شماره پورت را از لیست حذف کنید.

برای مثال:

قبل:

22,80,443,3306

بعد:

22,80,443

سپس:

sudo csf -r

Allow کردن یک IP

sudo csf -a 203.0.113.10

حذف از Allow

sudo csf -ar 203.0.113.10

Block کردن یک IP

sudo csf -d 198.51.100.25

حذف از Block

sudo csf -dr 198.51.100.25

جستجوی IP

sudo csf -g 203.0.113.10

مشاهده IPهای Block شده

sudo csf -t

بررسی لاگ‌ها

لاگ اصلی LFD:

/var/log/lfd.log

برای مشاهده:

sudo tail -f /var/log/lfd.log

مهم‌ترین تنظیمات امنیتی

برخی از پارامترهای مهم در csf.conf:

• LF_SSHD → محافظت از SSH
• LF_FTPD → محافظت از FTP
• LF_POP3D
• LF_IMAPD
• LF_SMTPAUTH
• CT_LIMIT → محدود کردن تعداد اتصال‌ها
• PORTFLOOD → محافظت در برابر Flood
• SYNFLOOD → محافظت از حملات SYN Flood

تفاوت CSF و Fail2Ban

در بسیاری از سرورها، CSF به‌تنهایی نیاز به Fail2Ban را برطرف می‌کند.

تفاوت CSF و UFW

تفاوت CSF و Firewalld

چه زمانی از CSF استفاده کنیم؟

CSF انتخاب مناسبی است اگر:

• از cPanel استفاده می‌کنید.
• از DirectAdmin استفاده می‌کنید.
• سرور هاست اشتراکی دارید.
• نیاز به Ban خودکار IPها دارید.
• می‌خواهید امنیت SSH، FTP و ایمیل را یکجا مدیریت کنید.

چه زمانی از UFW یا Firewalld استفاده کنیم؟

اگر:

• سرور Ubuntu ساده دارید.
• Docker استفاده می‌کنید.
• Kubernetes دارید.
• فقط مدیریت چند پورت مدنظر است.

معمولاً UFW یا Firewalld انتخاب ساده‌تر و مناسب‌تری هستند.

اشتباهات رایج

برخی از خطاهای متداول عبارت‌اند از:

• غیرفعال نکردن حالت TESTING
• بستن پورت SSH قبل از Allow کردن IP مدیریت
• حذف اشتباه IP از Allow List
• فعال کردن هم‌زمان چند فایروال
• تغییر تنظیمات بدون تهیه نسخه پشتیبان از فایل csf.conf

بهترین روش‌ها

برای افزایش امنیت:

• پس از پایان تنظیمات، TESTING را روی 0 قرار دهید.
• فقط پورت‌های ضروری را باز کنید.
• IP مدیران را در Allow List قرار دهید.
• لاگ‌های LFD را به‌صورت دوره‌ای بررسی کنید.
• تنظیمات را پس از هر تغییر مستندسازی کنید.
• از اجرای هم‌زمان CSF با UFW یا Firewalld خودداری کنید.

چک‌لیست

پس از راه‌اندازی CSF، موارد زیر را بررسی کنید:

• CSF و LFD فعال هستند.
• حالت TESTING غیرفعال شده است.
• فقط پورت‌های موردنیاز باز هستند.
• IP مدیران در Allow List قرار دارد.
• لاگ‌های LFD بدون خطای غیرعادی هستند.
• سرویس‌های اصلی پس از اعمال قوانین قابل دسترس هستند.

جمع‌بندی

CSF یکی از کامل‌ترین ابزارهای امنیتی برای سرورهای لینوکسی، به‌ویژه در محیط‌های هاستینگ است. برخلاف فایروال‌های ساده‌ای مانند UFW یا Firewalld، این ابزار علاوه بر مدیریت قوانین فایروال، قابلیت‌هایی مانند شناسایی حملات Brute Force، مسدودسازی خودکار IPهای مخرب، کنترل تعداد اتصال‌ها و پایش مداوم لاگ‌ها را نیز در اختیار مدیران سیستم قرار می‌دهد.

اگر سرور شما از کنترل‌پنل‌هایی مانند cPanel یا DirectAdmin استفاده می‌کند، CSF همچنان یکی از بهترین گزینه‌ها برای افزایش امنیت است. با این حال، در سرورهای مدرن مبتنی بر nftables یا زیرساخت‌های مبتنی بر کانتینر، بهتر است قبل از انتخاب CSF، سازگاری آن با معماری و ابزارهای مورد استفاده را بررسی کنید.

کیان پور