CSF (ConfigServer Security & Firewall) adalah salah satu firewall paling populer untuk server berbasis Linux, termasuk VPS yang menggunakan cPanel\/WHM. CSF tidak hanya menyediakan firewall yang kuat, tetapi juga fitur keamanan tambahan seperti deteksi intrusi, perlindungan brute-force, dan pengaturan keamanan tingkat lanjut. Artikel ini membahas panduan lengkap dan tips konfigurasi CSF di VPS cPanel untuk menjaga keamanan server Anda.<\/p>\n
Beberapa alasan utama CSF penting di VPS cPanel:<\/p>\n
Sebelum konfigurasi, pastikan VPS Anda memenuhi beberapa persyaratan:<\/p>\n
iptables<\/code> atau firewalld<\/code> terinstal (CSF menggunakan iptables sebagai backend).<\/li>\n<\/ul>\nLangkah Instalasi CSF<\/h4>\n\n- Masuk ke VPS via SSH sebagai root:
ssh root@IP_SERVER
\n<\/code><\/li>\n- Unduh CSF:
cd<\/span> \/usr\/src
\nwget https:\/\/download.configserver.com\/csf.tgz
\n<\/code><\/li>\n- Ekstrak file:
tar -xzf csf.tgz
\ncd<\/span> csf
\n<\/code><\/li>\n- Jalankan instalasi:
sh install.sh
\n<\/code><\/li>\n- Setelah instalasi, cek modul yang dibutuhkan:
perl \/usr\/local\/csf\/bin\/csftest.pl
\n<\/code><\/li>\n- Jika semua modul terpenuhi, CSF siap digunakan.<\/li>\n
- Aktifkan plugin CSF di WHM:<\/li>\n<\/ol>\n
\n- \n
\n- Masuk WHM \u2192 Plugins \u2192 ConfigServer Security & Firewall<\/li>\n
- Klik Enable CSF.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Tips Konfigurasi Dasar CSF di VPS cPanel<\/strong><\/h3>\nSetelah CSF terpasang, konfigurasi dasar sangat penting sebelum mengaktifkannya.<\/p>\n
\n- Mengatur Mode Testing<\/strong><\/li>\n<\/ul>\n
Saat pertama kali menginstal CSF, mode testing harus aktif untuk menghindari pemblokiran tidak sengaja: TESTING = \"1\"<\/span> , <\/code><\/code>Setelah yakin konfigurasi aman, ubah menjadi: TESTING = \"0\"<\/span>
\n<\/code><\/code><\/p>\n\n- Whitelist IP (Allow IPs)<\/strong><\/li>\n<\/ul>\n
Pastikan IP pribadi atau IP penting tidak diblokir. Edit file \/etc\/csf\/csf.allow<\/code>: 123.456.789.000 # IP admin
\n<\/code><\/code><\/p>\n\n- Blacklist IP (Deny IPs)<\/strong><\/li>\n<\/ul>\n
Blokir IP mencurigakan melalui \/etc\/csf\/csf.deny<\/code>: 111.222.333.444 # IP attacker
\n<\/code><\/code><\/p>\n\n- Pengaturan Port<\/strong><\/li>\n<\/ul>\n
Pastikan port cPanel, WHM, SSH, dan layanan penting terbuka di CSF (\/etc\/csf\/csf.conf<\/code>):<\/p>\n\nTCP_IN = \"20,21,22,25,53,80,110,143,443,465,587,2082,2083,2086,2087,2095,2096\"
\nTCP_OUT = \"20,21,22,25,53,80,110,143,443,465,587,2082,2083,2086,2087,2095,2096\"
\n<\/code><\/div>\n<\/div>\n\n- Pengaturan LFD<\/strong><\/li>\n<\/ul>\n
LFD (Login Failure Daemon) membantu mendeteksi serangan brute-force. Pastikan opsi berikut aktif:<\/p>\n
\nLF_EMAIL_ALERT = \"1\" # Kirim notifikasi email jika ada ancaman
\nLF_SCRIPT_ALERT = \"1\" # Deteksi script berbahaya
\nLF_INTERVAL = \"300\" # Interval scan
\n<\/code><\/div>\n<\/div>\n\n- Rate Limiting<\/strong><\/li>\n<\/ul>\n
Batasi jumlah koneksi untuk mencegah brute-force: CT_LIMIT = \"70\" # Jumlah koneksi maksimum per IP
\n<\/code><\/code><\/p>\nTips Konfigurasi Lanjutan CSF<\/strong><\/h3>\n\n- ModSecurity Integration<\/strong><\/li>\n<\/ul>\n
Jika menggunakan ModSecurity, pastikan CSF tidak memblokir request normal ModSecurity.<\/p>\n
\n- Anti-Spam dan SMTP Protection<\/strong><\/li>\n<\/ul>\n
Batasi koneksi SMTP per IP untuk mencegah spam: SMTP_BLOCK = \"1\"
\nSMTP_ALLOWLOCAL = \"1\"
\n<\/code><\/p>\n\n- Flood Protection untuk SSH dan FTP<\/strong><\/li>\n<\/ul>\n
Aktifkan LF_SSHD<\/code> dan LF_FTPD<\/code> untuk melindungi login brute-force: LF_SSHD = \"5\"
\nLF_FTPD = \"5\"
\n<\/code><\/p>\n\n- Country Blocking<\/strong><\/li>\n<\/ul>\n
Jika server hanya melayani negara tertentu, blok negara lain: CC_DENY = \"CN,RU,NG\"
\n<\/code><\/p>\n\n- Regular Update<\/strong><\/li>\n<\/ul>\n
CSF secara berkala diperbarui. Gunakan perintah: csf -u
\n<\/code><\/p>\nPemeriksaan dan Monitoring CSF<\/strong><\/h3>\nSetelah konfigurasi:<\/p>\n
\n- Aktifkan CSF:
csf -e
\n<\/code><\/li>\n- Cek status:
csf -l # List rules<\/span>
\ncsf -g IP # Cari IP tertentu<\/span>
\n<\/code><\/li>\n- Pantau log LFD:
tail<\/span> -f \/var\/log\/lfd.log
\n<\/code><\/li>\n<\/ol>\nKesalahan Umum dan Tips Menghindarinya<\/strong><\/h3>\n\n\n\n\n\nMasalah<\/th>\n Solusi<\/th>\n<\/tr>\n<\/thead>\n \n\nTerkunci dari SSH<\/em><\/td>\nSelalu whitelist IP admin sebelum aktifkan CSF<\/em><\/td>\n<\/tr>\n\nLayanan cPanel tidak bisa diakses<\/em><\/td>\nPastikan port 2082-2087 terbuka<\/em><\/td>\n<\/tr>\n\nFalse Positive<\/em><\/td>\nPeriksa LFD log dan tambahkan IP aman ke whitelist<\/em><\/td>\n<\/tr>\n\nTerlalu agresif<\/em><\/td>\nJangan langsung aktifkan semua fitur, lakukan uji coba bertahap<\/em><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\nKesimpulan<\/strong><\/h3>\nCSF adalah solusi firewall yang sangat powerful untuk VPS cPanel, memberikan keamanan lapisan ganda melalui firewall dan LFD. Dengan konfigurasi yang tepat terutama whitelist IP, pengaturan port, rate-limiting, dan monitoring rutin, server Anda dapat terlindungi dari serangan umum. Memahami fitur lanjutan seperti country blocking, integrasi ModSecurity, dan anti-spam akan meningkatkan keamanan server secara signifikan.<\/p>\n\n\n