امنیت سرور یکی از مهم‌ترین اولویت‌های مدیران سیستم است. با توجه به افزایش تهدیدات سایبری، تنظیم یک فایروال پیشرفته برای کنترل پنل دایرکت ادمین امری ضروری محسوب می‌شود. در این مقاله، نحوه پیکربندی تنظیمات پیشرفته فایروال در دایرکت ادمین را به صورت گام‌به‌گام بررسی می‌کنیم تا امنیت سرور خود را افزایش دهید.
فایروال ابزاری امنیتی است که ترافیک ورودی و خروجی شبکه را کنترل می‌کند. با استفاده از فایروال، می‌توانید:
برای شروع تنظیمات پیشرفته فایروال، باید اطمینان حاصل کنید که موارد زیر فراهم است:
ابتدا مطمئن شوید که ابزار مورد نیاز روی سیستم شما نصب است. برای نصب iptables، از دستور زیر استفاده کنید:
sudo apt update
sudo apt install iptables -y
در صورت استفاده از firewalld در سیستم‌های CentOS، دستور زیر را اجرا کنید:
sudo yum install firewalld -y
برای اطمینان از فعال بودن فایروال، دستورات زیر را اجرا کنید:
sudo systemctl start firewalld
sudo systemctl enable firewalld
برای اعمال قوانین پایه، به عنوان مثال باز کردن پورت‌های مورد نیاز دایرکت ادمین (2222، 80، 443)، دستورات زیر را اجرا کنید:
sudo firewall-cmd --permanent --add-port=2222/tcp
sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp
sudo firewall-cmd --reload
برای افزایش امنیت، تنظیمات پیشرفته زیر را اعمال کنید:
برای محدود کردن دسترسی، می‌توانید قوانین IP خاصی را اضافه کنید:
sudo iptables -A INPUT -p tcp -s 192.168.1.100 --dport 2222 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 2222 -j DROP
این تنظیم تنها به IP مشخص شده اجازه اتصال به پورت 2222 را می‌دهد.
Fail2Ban یک ابزار امنیتی محبوب است که می‌تواند حملات بروت فورس را شناسایی و مسدود کند. برای نصب و پیکربندی، مراحل زیر را دنبال کنید:
sudo apt install fail2ban -y
sudo nano /etc/fail2ban/jail.local
در فایل تنظیمات، بخش مربوط به دایرکت ادمین را به‌صورت زیر پیکربندی کنید:
[directadmin]
enabled = true
port = 2222
logpath = /var/log/directadmin/error.log
maxretry = 3
سپس سرویس Fail2Ban را راه‌اندازی کنید:
sudo systemctl restart fail2ban
پس از اعمال تغییرات، تنظیمات را ذخیره کنید تا در راه‌اندازی مجدد سرور از بین نرود:
sudo iptables-save > /etc/iptables/rules.v4
sudo iptables-restore < /etc/iptables/rules.v4
در این مقاله، نحوه پیکربندی تنظیمات پیشرفته فایروال در دایرکت ادمین بررسی شد. با اجرای این تنظیمات، می‌توانید امنیت سرورهای خود را بهبود بخشیده و از داده‌های خود در برابر تهدیدات محافظت کنید.
اگر به دنبال یک سرور امن و قدرتمند هستید، ما استفاده از خدمات حرفه‌ای خرید هاست از ماهان کلود را پیشنهاد می‌کنیم. با بهترین عملکرد و امنیت بالا، تجربه‌ای بی‌نقص خواهید داشت.
