cPanel yazılımına bağlı WHM (web host manager) ilk kurulduğunda bazı güvenlik ayarlamaları yapılması gerekir. Default olarak gelen ayarlar temel güvenlik zafiyetlerini önleme amaçlı olsa da aşağıda anlatılan güvenlik seçeneklerinide değerlendirmenizi öneririz.
1- Şifre Gücü Yapılandırması
cPanel kullanıcılarının şifrelerini belirlenen yüzdelik dilime göre güncelletebilirsiniz. WHM panelde Güvenlik Merkezi -> Şifre Gücü Yapılandırması -> Varsayılan Şifre Gücü %60 öneriyoruz ;
2- Güvenlik İlkelerini Yapılandır
cPanel kullanıcılarını x gün sonra şifre değiştirmeye ve değiştirecekleri şifrenin belirlenen şifre gücüne uygun olmaya zorlayabilirsiniz.
WHM panelde Güvenlik Merkezi -> Güvenlik İlkelerini Yapılandır -> Şifre Gücü ve Şifre Yaşı nı seçip belirleyerek Save butonuna tıklamanız yeterlidir ;
3- Always redirect to SSL (Daima SSL’e Yönlendir)
cPanel giriş ekranında girilen verilerin şifreli olarak post edilmesi bilgilerin güvenliğini sağlayacaktır.
Sunucu Yapılandırması -> İnce Ayarlar -> Always redirect to SSL = on seçiyoruz ve Save butonuna tıklıyoruz ;
4- Derleyici Erişimi
cPanel üzerinde kullanıcıların c derleyicisi çalıştırmalarını derleyiciyi kapatarak engelleyebilirsiniz.
WHM panelde Güvenlik Merkezi -> Derleyişi Erişimi -> Disable Compiler a tıklıyoruz ;
5- Shell Fork Bomb Koruması
cPanel kullanıcıları eğer terminale / ssh erişimine sahip ise sunucunun tüm kaynaklarını kullanma yetkisine sahip olabilirler. Bu durumu önlemek isterseniz Güvenlik Merkezi -> Shell Fork Bomb Koruması -> Korumayı Etkinleştir i tıklamanız yeterlidir ;
6- Arkaplan İşlem Sonlandırıcı
cPanel kullanıcılarının IRC bot ve farklı amaçlarla dos processes yürütmelerini engellemek için Sistem Sağlığı -> Arkaplan İşlem Sonlandırıcı -> Processesleri seçerek Save butonuna tıklıyoruz ;
7- Apache mod_userdir Ayarı
cPanel altında oluşturulan host hesaplarının ana ip veya hostname üzerinden basit bir tilde (~) işareti ile erişilmesini engelleyebilirsiniz. Örneğin sunucuipadresi/~kullaniciadi gibi … Aşağıdaki işlem yönlendirilmemiş alan adlarına erişimi engelleyecektir.
WHM panelde Güvenlik Merkezi -> Apache mod_userdir Ayarı -> mod_userdir ayarının etkileştirilmesi seçerek kaydetmeniz yeterlidir ;
8- PHP open_basedir Ayarı
open_basedir koruması ile cPanel kullanıcılarının php üzeri erişebileceği, okuyabileceği ve işlem yürütebileceği alanı kısıtlamayı sağlar. Bu ayarlama şart olmasa da kullanıcılarınızın php işlemlerini kendi kullanıcı klasörlerinde gerçekleştirmesini istiyor iseniz
Güvenlik Merkezi -> Php open_basedir Ayarı -> Enable php open_basedir Protection seçerek Kaydet butonuna tıklamanız yeterlidir ;
9- php.ini disable_functions Ayarları
Önemli ve bize göre gerekli bir ayardır. Php üzerinde çalışmasını istemediğiniz fonksiyonları belirleyebilirsiniz.
Hizmet Yapılandırması -> Php Yapılandırma Düzenleyicisi -> Gelişmiş Mod -> disable_functions a aşağıda örnek olarak verilen değerleri yapıştırıp Save butonuna tıklamanız yani kaydetmeniz yeterlidir ;
|
1 |
hopenbasedir,system,show_source,dl,passthru,cat,exec,popen,proc_close,proc_get_status,proc_nice,proc_open,escapeshellcmd,escapeshellarg,shell,shellexec,executeservice,posix_mkfifo,mysql_list_dbs,get_current_user,getmyuid,pconnect,link,symlink,pcntl_exec,ini_alter,leak,apache_child_terminate,posix_kill,posix_setpgid,posix_setsid,posix_setuid,posix_getpwuid,proc_terminate,syslog,fpassthru,stream_select,socket_select,socket_create,socket_create_listen,socket_create_pair,socket_listen,socket_accept,socket_strerror,pcntl_fork,pcntl_signal,pcntl_waitpid,pcntl_wexitstatus,pcntl_wifexited,pcntl_wifsignaled,pcntl_wifstopped,pcntl_wstopsig,openlog,apache_getenv,apache_note,apache_setenv,virtual,user_dir,ini_restore,cat,pl,cut,restore_ini,mysql_list,getmyuid,link,parse_ini_file,posix_kill,posix_setuid,socket_bind,pcntl_wtermsig,apache_get_modules,apache_get_version,password,c99,r57,wget,get,cat,ls,ln,tac,find,.pl,/var,/home,/usr,telnet.req,mass.pl,angel,hack,zoneh.pl,shver,win,unset_surl,c99sh_surl,surl_autofill_include,c99shell,sh,ssh,bindport_pass,bindport_port,hexdump_lines,netstat,c99shvars,c99shcook,host_allow,c99_buff_prepare,c99_sess_put,fs_copy_dir,fs_copy_obj,fs_move_dir,fs_move_obj,fs_rmdir,fs_rmobj,myshellexec,shell_exec,view_perms,mysql_dump,c99fsearch,systemroot,dump,processes,serverstatus,newdb,ftpquickbrute,passwd,c99sh,security,mkfile,encoder,ps_aux,exe,mail,crack_check,crack_closedict,crack_getlastmessage,crack_opendict,psockopen,php_ini_scanned_files,hell-exec,dl,ctrl_dir,phpini,tmp,safe_mode,server_software,HTTP_HOST,php_uname,pclose,suexec,apache_child_terminate,posix_ctermid,posix_getcwd,posix_getegid,posix_geteuid,posix_getgid,posix_getgrgid,posix_getgrnam,posix_getgroups,posix_getlogin,posix_getpgid,posix_getpgrp,posix_getpid,posix_getppid,posix_getpwnam,posix_getrlimit,posix_getsid,posix_getuid,posix_isatty,posix_setegid,posix_seteuid,posix_setgid,posix_times,posix_ttyname,posix_uname,posix_access,posix_get_last_error,posix_mknod,posix_strerror,posix_initgroups,lchgrp,eval,lchown,chown,chgrp |
10- CSF (ConfigServer Security and Firewall)
cPanel/WHM sunucularınız için basit seviye saldırıları (ddos) engelleyebilen ve sunucunuz hakkında güvenlik önerilerinde bulunan güzel bir güvenlik / firewall yazılımıdır.
[ CSF Kurulum Makalemiz İçin TIKLAYINIZ! ]
