cPanel sunucularda ConfigServer CXS kurulumu, gerçek zamanlı Pure-FTPd ve web upload exploit engelleme, ClamAV entegrasyonu ve karantina yönetimi.
ConfigServer eXploit Scanner (CXS), Linux web hosting sunucularında (özellikle cPanel & DirectAdmin) PHP web shell, truva atı (trojan), arka kapı (backdoor), exploit ve zararlı yüklemeleri daha sunucuya girdiği anda engelleyen dünyanın en saygın antivirüs motorudur. Pure-FTPd soket kancası ve Apache ModSecurity UploadGuard entegrasyonu sayesinde dosyalar diskte çalıştırılmadan milisaniyeler içinde taranır ve karantinaya alınır. Bu rehberde CXS kurulumunu ve kural ayarlarını adım adım inceliyoruz.
1. Donanım ve Sistem Gereksinimleri Matrisi
| Parametre / Donanım | Minimum (Test / Dev) | Önerilen (Production) | Yüksek Trafik / Kurumsal | Mühendislik Notu |
|---|---|---|---|---|
| İşletim Sistemi | AlmaLinux 8/9, CloudLinux 8/9 | CloudLinux 9 64-bit Minimal | CloudLinux 9 Pro | cPanel & WHM kurulu olmalıdır. |
| RAM (Bellek) | 2 GB | 4 GB - 8 GB ECC RAM | 16 GB+ ECC RAM | ClamAV clamdscan motoruyla birlikte en az 4 GB önerilir. |
| CPU Çekirdek | 2 vCPU | 4 vCPU Yüksek Frekans | 8+ vCPU Dedicated | Yoğun web upload anlarında CPU gücü gerektirir. |
| Disk Alanı | 20 GB | 40 GB NVMe SSD | 100 GB+ Enterprise NVMe | Karantina dizini (/home/cxs/quarantine) için yeterli alan. |
| Lisans Durumu | Sunucu Başına Tek Seferlik | Resmi ConfigServer Lisansı | ConfigServer CXS Key | IP adresine lisans tanımlı olmalıdır. |
2. Adım Adım Kurulum ve Yapılandırma Kılavuzu
ClamAV Antivirüs Motorunu Kurun
CXS'in yüksek performanslı ikili tarama yapabilmesi için sunucuda ClamAV kurulu olmalıdır:
# cPanel WHM üzerinden veya SSH ile ClamAV kurun:
/usr/local/cpanel/scripts/update_clamav
systemctl start clamd@scan || systemctl start clamdResmi ConfigServer CXS Paketini İndirin ve Kurun
ConfigServer müşteri portalından temin ettiğiniz indirme bağlantısı ile kurulumu yapın:
cd /root
wget https://download.configserver.com/cxsinstaller.tgz
tar -xzf cxsinstaller.tgz
perl cxsinstaller.pl
rm -fv cxsinstaller.*Gerçek Zamanlı Pure-FTPd ve Web Yükleme Kancalarını Aktif Edin
Kullanıcıların FTP veya web formları üzerinden zararlı dosya yüklemesini anında engellemek için tarayıcı soketini başlatın:
# Pure-FTPd upload taramasını açın:
/usr/sbin/cxs --setftp
# cxsWatch arka plan gerçek zamanlı dizin izleyicisini başlatın:
systemctl enable cxswatch
systemctl start cxswatch3. Kurulumda En Sık Karşılaşılan Kritik Hatalar ve Kesin Çözümler
ClamAV clamd.sock Missing / Tarama Yavaşlığı
🛠️ Kesin Çözüm Komutları:
systemctl restart clamd@scan
# Soket yolunu cxs.conf içinde doğrulayın:
sed -i 's/#clamdsock.*/clamdsock \/var\/run\/clamd.scan\/clamd.sock/g' /etc/cxs/cxs.conf
systemctl restart cxswatch4. Production Güvenlik Sıkılaştırma ve Performans Ayarları
Otomatik Günlük Gece Taraması (Crontab Otomasyonu)
Her gece saat 03:00'te tüm /home dizinini tarayıp zararlıları karantinaya alacak cron görevini tanımlayın:
# /etc/cron.daily/cxs_daily dosyası oluşturun:
echo '/usr/sbin/cxs --allusers --quarantine /home/cxs/quarantine --mail alert@firmaniz.com --quiet' > /etc/cron.daily/cxs_daily
chmod 755 /etc/cron.daily/cxs_daily5. Sıkça Sorulan Sorular (Mühendislik SSS)
CXS sunucuda CPU load yükseltir mi?
Hayır. `clamd` unix soketi üzerinden çalıştığı için dosya yükleme anında sadece milisaniyeler sürer ve sunucuyu yormaz.
Kurumsal Sunucu & Panel Danışmanlığı
Sunucu optimizasyonu, felaket kurtarma, güvenlik sertifikasyonu ve sıfır veri kaybıyla sunucu taşıma işlemlerinizde Kırıkkale Yazılım sistem mühendisleri 7/24 yanınızda.
Kırıkkale İşletmeniz İçin Web Sitesi & SEO Teklifi Alın
Google ilk sayfa hedefli, ultra hızlı Pure PHP mimarili kurumsal web sitesi ve e-ticaret altyapısıyla bölgenizdeki müşterilerinize anında ulaşın.
5 dk
SitePad Website Builder Kurulum ve Yapılandırma Rehberi: cPanel / DirectAdmin İle Sürükle-Bırak Web Tasarım Editörü
cPanel ve DirectAdmin sunucularda SitePad Website Builder kurulumu, 850+ hazır responsive tema entegrasyonu, sürükle-bırak web tasarımı ve tek tıkla yayınlama rehberi.
5 dk
Softaculous Auto Installer Kurulum Rehberi: cPanel, DirectAdmin ve Plesk Üzerinde 400+ Script Otomasyonu ve İonCube Çözümü
cPanel, DirectAdmin ve Plesk sunucularda Softaculous Auto Installer kurulumu, ionCube Loader aktivasyonu, 400+ açık kaynaklı script otomasyonu ve cron yapılandırması.
5 dk
Outgoing Spam Monitor (OSM) Kurulum Kılavuzu: Exim Giden Spam Posta Tespiti ve Kara Liste Koruma Kalkanı
cPanel sunucularda Outgoing Spam Monitor kurulumu, Exim giden spam posta tespiti, otomatik hesap kilitleme ve IP itibarını koruma rehberi.
Okuyucu Yorumları (0)
Bu makale için henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Gönderin