نرم‌افزارهای امنیتی تکمیلی برای سرورهای سی پنل

مقدمه

این مقاله به معرفی نرم‌افزارها و تغییرات جانبی می‌پردازد که می‌توانید برای افزایش امنیت سرور خود نصب کنید.

⚠️ هشدار:
برخی از این نرم‌افزارها مدت‌هاست به‌روزرسانی نشده‌اند و دارای کتابخانه‌های قدیمی بدافزار هستند. به همین دلیل توصیه می‌کنیم پیش از استفاده، تاریخ آخرین انتشار هر نرم‌افزار را بررسی کنید.

APF Firewall

Advanced Policy Firewall (APF) یک فایروال پیشرفته برای سیستم‌های لینوکسی است.
Advanced Policy Firewall یک فایروال قدرتمند برای لینوکس است که قابلیت فیلتر کردن ترافیک ورودی و خروجی را دارد. این ابزار به مدیر سرور امکان می‌دهد قوانین امنیتی سفارشی تعریف کند و جلوی حملات متداول شبکه مثل Port Scanning را بگیرد. نقطه ضعف آن عدم سازگاری با firewalld است، بنابراین قبل از نصب باید firewalld حذف شود.

• وب‌سایت رسمی: [rfxn.com]

⚠️ هشدار:
APF با سرویس firewalld سازگار نیست. برای نصب APF باید firewalld را حذف کنید:

yum remove firewalld

Atomicorp

Atomicorp یک شل ایمن و سخت‌افزاری برای سرورهای لینوکسی ارائه می‌دهد.
Atomicorp یک پوسته (Shell) سخت‌سازی‌شده برای لینوکس است که امنیت دسترسی از طریق SSH را افزایش می‌دهد. این ابزار با محدود کردن دستورات، جلوگیری از اجرای کدهای مخرب و ایمن‌سازی محیط خط فرمان، ریسک نفوذ هکرها را کاهش می‌دهد. استفاده از آن به‌ویژه برای سرورهایی که دسترسی SSH فعال دارند توصیه می‌شود.

• وب‌سایت رسمی: [Atomicorp]

BitNinja

BitNinja یک مجموعه امنیتی کامل است که از سرور در برابر حملات مختلف محافظت می‌کند.
BitNinja یک مجموعه امنیتی جامع است که لایه‌های مختلفی از محافظت در برابر حملات DDoS، بدافزارها، بات‌ها و اسپم‌ها ارائه می‌دهد. این نرم‌افزار از ترکیب دیتابیس جهانی تهدیدها و هوش مصنوعی برای شناسایی رفتارهای مشکوک استفاده می‌کند. مزیت اصلی آن این است که چندین نوع حمله را هم‌زمان پوشش می‌دهد و نیاز به نصب ابزارهای پراکنده را کاهش می‌دهد.

• وب‌سایت رسمی: [BitNinja]

chkrootkit

ابزاری برای بررسی باینری‌های سیستم و شناسایی وجود Rootkit .
این ابزار یک اسکریپت سبک است که فایل‌های سیستمی را برای یافتن Rootkitها اسکن می‌کند. Rootkitها نوعی بدافزار هستند که به مهاجم امکان دسترسی مخفیانه و دائمی به سیستم می‌دهند. chkrootkit سریع و ساده است اما ممکن است خطای مثبت (False Positive) تولید کند. اجرای آن به‌صورت منظم با Cronjob توصیه می‌شود.

⚠️ مهم:

• تیم پشتیبانی cPanel این ابزار را پشتیبانی نمی‌کند.

مراحل نصب chkrootkit:

cd /root
wget ftp://ftp.chkrootkit.org/pub/seg/pac/chkrootkit.tar.gz
tar -xvzf chkrootkit.tar.gz
cd chkrootkit-0.57
make sense
/root/chkrootkit-0.53/chkrootkit

پیشنهاد می‌شود این ابزار به صورت منظم اجرا شده و با cron job زمان‌بندی شود.

CloudLinux

یک نسخه ایمن از لینوکس مخصوص میزبانی اشتراکی است که با cPanel & WHM یکپارچه می‌شود و ابزارهای مدیریت منابع و بهبود پایداری سرور را ارائه می‌دهد.
برای شرکت‌های هاستینگ طراحی شده است. این سیستم عامل امکان مدیریت منابع به‌صورت ایزوله برای هر کاربر (مانند RAM، CPU و I/O) را فراهم می‌کند تا یک کاربر پرمصرف کل سرور را دچار مشکل نکند. در کنار امنیت بالا، CloudLinux باعث پایداری و عملکرد بهتر سرورهای اشتراکی می‌شود.

• قابل خرید از فروشگاه cPanel

ConfigServer Software

ConfigServer Security & Firewall (CSF)

فایروال رایگانی با قابلیت‌های:

• فایروال SPI
• مکانیزم تشخیص نفوذ و لاگین
• ابزار امنیتی عمومی
  
  CSF یکی از محبوب‌ترین فایروال‌های لینوکس است که علاوه بر فیلتر بسته‌ها، امکاناتی مثل تشخیص ورود ناموفق (Login Failure Detection)، محافظت در برابر Brute Force و کنترل IP ارائه می‌دهد. CSF به‌طور کامل با cPanel & WHM یکپارچه می‌شود و رابط گرافیکی برای مدیریت قوانین دارد. مانند APF، این ابزار نیز با firewalld ناسازگار است.

⚠️ هشدار: CSF نیز با firewalld سازگار نیست و باید آن را حذف کنید.

مراحل نصب:

cd /root
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
./install.cpanel.sh

سپس از مسیر WHM » Home » Plugins » ConfigServer Security & Firewall آن را پیکربندی کنید و حالت تست (Testing) را غیرفعال نمایید.

ConfigServer Mail Queues (CMQ)

افزونه رایگان برای مدیریت صف‌های ایمیل Exim در WHM.

ConfigServer eXploit Scanner (CXS)

ابزاری برای اسکن و قرنطینه فایل‌های آلوده هنگام آپلود روی سرور.
CXS ابزاری برای اسکن فایل‌های آپلودی روی سرور است. هر فایلی که کاربران روی هاست بارگذاری کنند به‌طور آنی بررسی شده و در صورت شناسایی بدافزار، قرنطینه می‌شود. این ابزار به‌ویژه برای هاست‌های اشتراکی که کاربران فایل زیاد آپلود می‌کنند بسیار حیاتی است. CXS مستقیماً با cPanel & WHM هماهنگ می‌شود.

ImunifyAV و ImunifyAV+

• ImunifyAV: آنتی‌ویروس رایگان برای شناسایی بدافزار.
• ImunifyAV+: نسخه تجاری با قابلیت پاکسازی خودکار فایل‌های آلوده و ارسال اعلان ایمیلی.
  
  یک آنتی‌ویروس رایگان برای سرورها است که به‌طور دوره‌ای فایل‌ها را اسکن کرده و آلودگی‌های احتمالی را گزارش می‌دهد. نسخه رایگان فقط قابلیت شناسایی دارد و پاک‌سازی باید به‌صورت دستی انجام شود. این ابزار رابط کاربری ساده و نصب آسان دارد.

قابل خرید از فروشگاه cPanel.

Imunify360

مجموعه امنیتی کامل برای مقابله با طیف وسیعی از حملات و ارائه گزارش‌های امنیتی.
یک پکیج امنیتی کامل برای سرورها است که شامل فایروال، آنتی‌ویروس، سیستم تشخیص نفوذ و محافظت در برابر حملات Brute Force می‌باشد. این نرم‌افزار کاملاً با cPanel & WHM یکپارچه شده و داشبوردی برای مشاهده گزارش‌های امنیتی ارائه می‌دهد. Imunify360 یکی از جامع‌ترین راه‌حل‌های امنیتی برای سرورهای لینوکس محسوب می‌شود.

• یکپارچه با cPanel & WHM
• قابل خرید از فروشگاه cPanel

KernelCare

ابزاری برای به‌روزرسانی هسته لینوکس بدون نیاز به ریبوت.

KernelCare ابزاری است که بدون نیاز به ریبوت، کرنل لینوکس را به‌روزرسانی می‌کند. این ویژگی باعث می‌شود سرور همیشه امن بماند بدون اینکه کاربران با قطعی سرویس مواجه شوند. KernelCare برای رفع سریع آسیب‌پذیری‌های کرنل مثل Symlink Race بسیار مفید است.

⚠️ شرط نصب: تنها روی CentOS 7 و 8 قابل استفاده است.

Linux Malware Detect (LMD)

اسکنر رایگان بدافزار برای لینوکس،
LMD یک اسکنر بدافزار ویژه لینوکس است که دیتابیس آن از تهدیدات واقعی وب‌سرورها به‌روزرسانی می‌شود. این ابزار توانایی شناسایی اسکریپت‌های مخرب PHP و حملات شایع در هاستینگ را دارد. بسیاری از مدیران سرور از LMD در کنار ClamAV استفاده می‌کنند.

• وب‌سایت رسمی: [rfxn.com]

Logwatch

ابزار آنالیز لاگ‌ها و تهیه گزارش.
Logwatch ابزاری برای بررسی و تجزیه‌وتحلیل لاگ‌های سیستم است. این ابزار گزارش‌های روزانه یا دوره‌ای از فعالیت‌ها، ورودها، خطاها و هشدارهای امنیتی تولید کرده و برای مدیر سیستم ایمیل می‌کند. تنظیم سطح جزئیات گزارش قابل سفارشی‌سازی است.

نصب:

yum -y install logwatch

پیکربندی: فایل /usr/share/logwatch/default.conf/logwatch.conf

• تغییر ایمیل گیرنده:
  MailTo = user@example.com
• سطح جزئیات: Detail = 5 (متوسط) یا Detail = 10 (زیاد)

Monarx

پلتفرم مبتنی بر رفتار برای تشخیص و جلوگیری از حملات بدون نیاز به امضا (Signature).
Monarx یک سامانه امنیتی مبتنی بر شناسایی رفتار مخرب (Behavior-based Detection) است. برخلاف آنتی‌ویروس‌های سنتی، نیازی به امضای ویروس ندارد و فعالیت‌های مشکوک را به‌صورت بلادرنگ متوقف می‌کند. همچنین قابلیت شناسایی و وصله‌کردن آسیب‌پذیری‌ها (CVE) را دارد.

• شناسایی و رفع CVEها
• ارائه نسخه آزمایشی رایگان

Patchman

ابزاری برای شناسایی آسیب‌پذیری نرم‌افزارها و ارسال اعلان به کاربر. در صورت بی‌توجهی کاربر، به‌صورت خودکار مشکل را برطرف می‌کند.
Patchman ابزاری است که آسیب‌پذیری‌های نرم‌افزارهای نصب‌شده (مانند CMSها) را بررسی کرده و به کاربران هشدار می‌دهد. اگر کاربر مشکل را برطرف نکند، Patchman می‌تواند به‌طور خودکار وصله امنیتی را اعمال کند. این ابزار در هاستینگ‌ها محبوب است چون جلوی سوءاستفاده از سایت‌های ضعیف را می‌گیرد.

RootKit Hunter (rkhunter)

اسکریپت اسکن Rootkit و اکسپلویت‌ها.
rkhunter اسکریپتی است برای شناسایی Rootkitها، Backdoorها و Exploitهای رایج در لینوکس. این ابزار فایل‌های سیستم و تغییرات مشکوک را اسکن می‌کند. به دلیل کم‌به‌روزرسانی بودن، احتمال خطای مثبت وجود دارد اما همچنان برای مانیتورینگ امنیتی مفید است.

⚠️ مهم:

• به‌روزرسانی منظم ندارد.
• توسط تیم پشتیبانی cPanel پشتیبانی نمی‌شود.

مراحل نصب:

cd /root
wget https://sourceforge.net/projects/rkhunter/files/rkhunter/version/rkhunter-version.tar.gz.asc/download
tar -xvzf rkhunter-version.tar.gz
cd rkhunter-version
./installer.sh --layout default --install
/root/rkhunter-version/files/rkhunter -c

جمع‌بندی

انتخاب و نصب ابزارهای امنیتی مناسب، نقشی حیاتی در حفاظت از سرورهای لینوکسی دارد. هر نرم‌افزار مزایا و محدودیت‌های خاص خود را دارد، بنابراین پیش از نصب، به تاریخ آخرین بروزرسانی، میزان سازگاری با سیستم و سطح پشتیبانی توجه کنید.

کیان پور