Config Server Firewall

Config Server Firewall, afgekort CSF, is sinds de nieuwe VPS geïntegreerd en actief via het controlepaneel van DirectAdmin. Via de plugin in DirectAdmin kun je poorten openen of sluiten, IP-adressen whitelisten of blacklisten, of zelfs hele landen blokkeren.

Omdat deze software open source is en gratis wordt aangeboden, leveren wij geen inhoudelijke support op het product. Wel is er een actief forum beschikbaar waar je je vragen kunt stellen.

In dit artikel zullen we de meest voorkomende acties toelichten. We gaan ervan uit dat je via je klantenpagina bent ingelogd op je server.

CSF openen

CSF bevindt zich in de nieuwe lay-out van DirectAdmin onder de knop Extra Features. Klik hier op ConfigServer Security & Firewall om toegang te krijgen.

Een IP-adres whitelisten of blacklisten

Een IP-adres kan automatisch op een blacklist staan door te veel mislukte inlogpogingen of een eerdere blokkade. Om dit snel op te lossen, kun je een IP-adres snel blokkeren of vrijgeven. Ga hiervoor naar het tabblad CSF. Direct bovenaan zie je de Quick functies die eenvoudig te gebruiken zijn.

Een specifieke poort open of dicht zetten

Standaard staan via CSF een aantal noodzakelijke poorten open; alle overige poorten zijn gesloten. Via het tabblad CSF kun je de Firewall Configuration openen. Scroll op de pagina van de Firewall Configuration naar de sectie IPv4 Port Settings, waar je de instellingen TCP_IN en TCP_OUT kunt aanpassen om gewenste poorten open of dicht te zetten. Vergeet na het aanpassen van de instellingen niet onderaan de pagina op Change te klikken om de wijzigingen op te slaan!

Bepaalde landen blokkeren

Heb je veel last van bijvoorbeeld Chinese spammers of Russische botnets? Dan is het mogelijk om via CSF een heel land te blokkeren. Ga hiervoor naar het tabblad CSF en scroll naar de opties voor Country Code’s. In de configuratiefile vind je een uitgebreide uitleg over hoe deze functie werkt.

Ook hier geldt: vergeet niet na elke wijziging op de knop Change onderaan de pagina te drukken!