cPanel, Plesk ve DirectAdmin sunucularda Imunify360 kurulumu, ModSecurity WAF entegrasyonu, gerçek zamanlı dosya taraması ve false-positive çözümleri.
Imunify360, Linux web sunucuları (cPanel, Plesk, DirectAdmin) için geliştirilmiş yapay zeka ve makine öğrenimi destekli hepsi bir arada kurumsal güvenlik kalkanıdır. Dinamik Web Application Firewall (WAF), gerçek zamanlı dosya sistemi malware tarayıcısı, merkezi tehdit istihbaratı (Herd Immunity), şüpheli IP adreslerini otomatik engelleyen Greylist/Captcha mekanizması ve KernelCare canlı çekirdek yamalama özelliklerini bünyesinde barındırır. Bu kılavuzda Imunify360 kurulumunu ve WAF optimizasyonunu inceliyoruz.
1. Donanım ve Sistem Gereksinimleri Matrisi
| Parametre / Donanım | Minimum (Test / Dev) | Önerilen (Production) | Yüksek Trafik / Kurumsal | Mühendislik Notu |
|---|---|---|---|---|
| İşletim Sistemi | AlmaLinux 8/9, CloudLinux 8/9 | CloudLinux 9 / AlmaLinux 9 | CloudLinux 9 Shared Pro | cPanel, Plesk veya DirectAdmin kurulu olmalıdır. |
| RAM (Bellek) | 1 GB (Kısıtlı) | 4 GB - 8 GB ECC RAM | 16 GB+ ECC RAM | Gerçek zamanlı inotify taraması için en az 4 GB önerilir. |
| CPU Çekirdek | 1 vCPU | 2 - 4 vCPU | 8+ vCPU Dedicated | WAF kuralları ve ModSecurity parsing işlemleri için yeterli CPU ayrılmalıdır. |
| Disk Alanı | 10 GB Boş Alan | 25 GB+ NVMe SSD | 50 GB+ NVMe SSD | Karantina dizini ve tehdit veritabanı için yeterli alan. |
| Lisans Türü | IP Tabanlı / Key | Imunify360 Unlimited | Imunify360 Enterprise | Resmi CloudLinux/Imunify lisansı şarttır. |
2. Adım Adım Kurulum ve Yapılandırma Kılavuzu
Imunify360 Resmi Depolarını Ekleyin ve Kurulumu Başlatın
Tek satırlık resmi dağıtım betiği ile Imunify360 ajanını ve gerekli bağımlılıkları yükleyin:
cd /root
wget https://repo.imunify360.cloudlinux.com/defence360/i360deploy.sh
# Lisans anahtarınız ile kurulumu başlatın:
bash i360deploy.sh --key LISANS_ANAHTARINIZ
# (Eğer IP tabanlı lisansınız varsa: bash i360deploy.sh)ModSecurity ve WAF Entegrasyonunu Doğrulayın
Imunify360'ın ModSecurity kurallarını yüklediğini ve web trafiğini koruduğunu teyit edin:
# Imunify360 servis durumunu kontrol edin:
systemctl status imunify360
# ModSecurity kural setini güncelleyin:
imunify360-agent update rules
# Tehdit motoru durumunu görüntüleyin:
imunify360-agent statusGerçek Zamanlı Dosya Korumasını (Inotify Scanner) Etkinleştirin
Sunucuya FTP, cPanel Dosya Yöneticisi veya web upload ile yüklenen zararlı PHP dosyalarını anında karantinaya alın:
# Arka plan tarayıcısını tüm /home dizininde başlatın:
imunify360-agent malware on-demand start --path=/home3. Kurulumda En Sık Karşılaşılan Kritik Hatalar ve Kesin Çözümler
ModSecurity False Positive (Meşru İsteklerin Engellenmesi)
🛠️ Kesin Çözüm Komutları:
# Hatalı engellenen kural kimliğini (Rule ID) öğrenin:
imunify360-agent rfi rules list
# İlgili kuralı genel olarak veya tek bir domain için devre dışı bırakın:
imunify360-agent rules disable --rule-id 33342Imunify360 Agent Failed to Start (Python Ortamı Hatası)
🛠️ Kesin Çözüm Komutları:
# Imunify360 dahili Python ortamını yeniden inşa edin:
/opt/alt/python38/bin/python3 -m pip install --upgrade pip
systemctl restart imunify3604. Production Güvenlik Sıkılaştırma ve Performans Ayarları
WebShield ve Greylist Captcha Doğrulama Ayarları
DDoS saldırılarına karşı şüpheli IP adreslerine otomatik Google reCAPTCHA / Cloudflare Turnstile sayfası çıkarın:
imunify360-agent config update '{"WEBSHIELD": {"enable": true, "known_proxies_support": true}}'
systemctl restart imunify360-webshield5. Sıkça Sorulan Sorular (Mühendislik SSS)
Imunify360 ile ImunifyAV arasındaki fark nedir?
ImunifyAV yalnızca ücretsiz statik zararlı yazılım (malware) tarayıcısıdır; temizleme yapmaz. Imunify360 ise gerçek zamanlı WAF, otomatik temizleme (Auto-Clean), Herd Immunity ve WebShield güvenlik duvarını içerir.
Kurumsal Sunucu & Panel Danışmanlığı
Sunucu optimizasyonu, felaket kurtarma, güvenlik sertifikasyonu ve sıfır veri kaybıyla sunucu taşıma işlemlerinizde Kırıkkale Yazılım sistem mühendisleri 7/24 yanınızda.
Sıkça Sorulan Sorular
Kırıkkale İşletmeniz İçin Web Sitesi & SEO Teklifi Alın
Google ilk sayfa hedefli, ultra hızlı Pure PHP mimarili kurumsal web sitesi ve e-ticaret altyapısıyla bölgenizdeki müşterilerinize anında ulaşın.
5 dk
SitePad Website Builder Kurulum ve Yapılandırma Rehberi: cPanel / DirectAdmin İle Sürükle-Bırak Web Tasarım Editörü
cPanel ve DirectAdmin sunucularda SitePad Website Builder kurulumu, 850+ hazır responsive tema entegrasyonu, sürükle-bırak web tasarımı ve tek tıkla yayınlama rehberi.
5 dk
Softaculous Auto Installer Kurulum Rehberi: cPanel, DirectAdmin ve Plesk Üzerinde 400+ Script Otomasyonu ve İonCube Çözümü
cPanel, DirectAdmin ve Plesk sunucularda Softaculous Auto Installer kurulumu, ionCube Loader aktivasyonu, 400+ açık kaynaklı script otomasyonu ve cron yapılandırması.
5 dk
Outgoing Spam Monitor (OSM) Kurulum Kılavuzu: Exim Giden Spam Posta Tespiti ve Kara Liste Koruma Kalkanı
cPanel sunucularda Outgoing Spam Monitor kurulumu, Exim giden spam posta tespiti, otomatik hesap kilitleme ve IP itibarını koruma rehberi.
Okuyucu Yorumları (0)
Bu makale için henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Gönderin