PDA

Bekijk Volledige Versie : ConfigServer Security & Firewall add-on



Domenico
23/09/06, 16:49
Ik denk dat dit voor vele cPanel server beheerders een nuttige add-on is dus vandaar deze post voor als je het nog niet zou kennen. Check it out!

http://www.configserver.com/cp/csf.html

This is an exclusive! add-on application for cPanel servers running on RH or derivative Linux. That is: RH9, RHE3/4, CentOS3/4, Fedora Core 1/2/3/4/5.
This suite of scripts provides:

Straight-forward SPI iptables firewall script
Daemon process that checks for login authentication failures for:
courier imap and pop3
ssh
non-ssl cpanel / whm / webmail (ssl cpanel/whm login tracking support available in EDGE release)
pure-pftd
password protected web pages (htpasswd)
mod_security failures
POP3/IMAP login tracking to enforce logins per hour
SSH login notification
SU login notification
Excessive connection blocking
WHM configuration interface
WHM iptables report log
Easy upgrade between versions from within WHM
Pre-configured to work on a cPanel server with all the standard cPanel ports open
Auto-configures the SSH port if it's non-standard on installation
Block traffic on unused server IP addresses - helps reduce the risk to your server
Alert when end-user scripts sending excessive emails per hour - for identifying spamming scripts
Suspicious process reporting - reports potential exploits running on the server
Excessive cPanel user processes reporting
Suspicious file reporting - reports potential exploit files in /tmp and similar directories
Directory and file watching - reports if a watched directory or a file changes
Block traffic on the DShield Block List (http://www.dshield.org/block_list_info.php) and the Spamhaus DROP List (http://www.spamhaus.org/drop/index.lasso)
Pre-configured settings for Low, Medium or High firewall security
Works with multiple ethernet devices
Server Security Check - Performs a basic security and settings check on the server

PatS
23/09/06, 18:56
Deze kende ik nog niet, thanks!!!! :D

djalken
23/09/06, 20:40
kende m wel, helaas geen freebsd ;)

dreamhost_nl
23/09/06, 22:13
Als je veel over de cPanel forums snuffelt, kom je 'm vanzelf tegen...
tenslotte is de auteur van ConfigServer (Chirpy) daar een vaste moderator...
Maar indd een goede tip als je 'm nog niet kon... (headbang)

®on
23/09/06, 22:24
kende m wel, helaas geen freebsd ;)
Idem voor de Mailscanner. In het verleden wel eens contact met Chirpy hierover gehad, helaas geen resultaat.

Easyracks
24/09/06, 01:04
Prima stukje software, werkt mooi met WHM. Oudere versie wilde nogal eens zorgen dat cpu usage naar 99,9% ging voor de bijbehorende lfd software, dit was op hoogste security setting.
Weet niet of dit inmiddels opgelost is.

iboost
24/09/06, 13:42
Dank voor de tip!

2HostMe
03/10/06, 14:53
Gebruik de diensten van ConfigServer "Jonathan en Sahra" nu al een paar jaar voor diverse services, is betrouwbaar, snel en zeker een aanrader voor een "beginnende" webhost.

De Firewall die nu gebruikt word is door hemzelf ontwikkeld zo'n 4 maanden geleden ''CSF/LFD" alles is aanpasbaar via de front-end in WHM en is mijn ogen vele malen stabieler als APF/BFD combo wat ik ruim 2 ½ jaar heb gebruikt. De upgrade(s) kunnen gedaan worden via een cron of handmatig in de WHM front-end.

Ithagi
19/12/06, 11:09
Inderdaad, hebben onze cpanel servers ook volledig laten tunen door hen met de ConfigServer Gold+Mailscanner en zijn er heel erg tevreden over, en onze klanten ook ;)