CSF în 2026: configurare pe cPanel și limitele protecției DDoS

CSF rămâne întâlnit pe serverele de găzduire, dar un tutorial actual trebuie să înceapă cu sursa software-ului. Compania dezvoltatorului original, Way to the Web, s-a închis la 31 august 2025. cPanel a anunțat în 2026 întreținerea unei versiuni derivate, axată pe corecții critice de securitate și stabilitate. Există și continuări independente, care nu trebuie confundate între ele.

1. Identifică instalarea înainte să o modifici

Verifică versiunea și evidența instalării. Pe un sistem cu structura obișnuită CSF poți începe cu:

csf -v
cat /etc/csf/version.txt

Numărul nu identifică întotdeauna sursa actualizărilor. Confirmă pachetul, depozitul sau documentația instalării. Pentru serverele cPanel, folosește instrucțiunile cPanel aplicabile sistemului. Nu descărca arhive din vechi adrese de instalare doar pentru că apar într-un tutorial anterior închiderii proiectului original.

2. Pregătește accesul de recuperare

Confirmă consola furnizorului și păstrează o sesiune administrativă deschisă. Salvează configurația curentă. Identifică portul SSH real și adresa administrativă stabilă. O listă de permitere largă oferă acces mai mult decât este necesar; pentru administrare, preferă o rețea de management sau un VPN.

Verifică și cine mai gestionează filtrarea. CSF, firewalld și reguli manuale nu trebuie lăsate să modifice necoordonat aceeași politică. Prezența Docker adaugă alte trasee de trafic care cer o verificare separată.

3. Configurează porturile după serviciile reale

În WHM, deschide Plugins → ConfigServer Security & Firewall → Firewall Configuration. Verifică separat TCP_IN, TCP_OUT, UDP_IN și UDP_OUT. Nu copia lista de porturi a unui server web pe unul care găzduiește și e-mail, DNS sau transfer FTP pasiv.

Elimină expunerile nefolosite numai după inventariere. Controlează IPv6 distinct și testează serviciile din exterior. Politica de ieșire trebuie să permită actualizările, rezoluția DNS și integrările necesare, fără să devină o listă nelimitată adăugată în grabă.

4. Verifică LFD și regulile împotriva abuzului

LFD poate urmări eșecuri de autentificare și alte evenimente, conform configurației. Confirmă că citește logurile potrivite și că alertele ajung la persoana responsabilă. Un client cu o parolă greșită memorată poate produce multe încercări legitime, deci investighează înainte de blocarea permanentă.

Opțiunile CONNLIMIT și PORTFLOOD privesc conexiuni și frecvența conectărilor, conform implementării instalate. Nu sunt echivalente cu numărul de cereri HTTP și nu identifică utilizatorii autentificați. Înainte de activare, consultă comentariile configurației versiunii tale și măsoară traficul normal.

Nu există o valoare universală sigură pentru toate site-urile. Un birou, o rețea mobilă sau un proxy poate aduce mulți vizitatori prin aceeași adresă. În spatele Cloudflare, firewall-ul vede în mod normal conexiunile proxy-ului; antetul HTTP cu IP-ul vizitatorului nu schimbă automat sursa pachetelor.

5. Aplică și verifică rezultatul

Salvează modificarea și folosește mecanismul de repornire oferit de integrare. Testează o conexiune administrativă nouă, site-ul, e-mailul și operațiunile automate relevante. Urmărește blocările nejustificate și păstrează posibilitatea revenirii la configurația anterioară.

Ce nu poate rezolva CSF

Dacă traficul de atac saturează legătura înainte să ajungă la VPS, filtrarea locală nu poate recupera banda pierdută. Ai nevoie de măsuri în rețeaua furnizorului. Pentru abuz HTTP, folosește suplimentar protecții la nivel de aplicație și proxy, cu excepții limitate.

Discută cu XSERVERE cerințele de filtrare pentru serviciile tale și separă responsabilitatea administrării CSF de protecția rețelei. O configurație bună se validează prin acces funcțional și dovezi din monitorizare.

Surse

• cPanel — versiunea CSF întreținută de cPanel — https://support.cpanel.net/hc/en-us/articles/37654028162071-cPanel-will-provide-its-own-fork-of-CSF-starting-Feb-25th-2026
• cPanel — configurarea porturilor CSF — https://support.cpanel.net/hc/en-us/articles/8754122593559-How-to-open-a-port-with-CSF-in-WHM
• Aetherinox CSF — explicații pentru opțiunile configurației; documentație a unui fork independent — https://aetherinox.github.io/csf-firewall/usage/cheatsheet/conf/