ConfigServer Security & Firewall (CSF) ist eine erweiterte Web-Sicherheitsanwendung für WHM-Benutzer mit root-Zugriff. Eine seiner nützlichen Funktionen ist die Möglichkeit, durch System-Logs nach bestimmten Dateien, IP-Adressen oder anderen Informationen zu suchen, um Sicherheitsereignisse zu beheben oder Serveraktivität zu untersuchen.
Wie es geht
-
Schritt 1: Melden Sie sich bei WHM an
Melden Sie sich mit Ihrem root-Konto bei WHM an. Stellen Sie sicher, dass Ihre Browser-Zertifikate gültig sind und eine sichere Verbindung hergestellt wird.
-
Schritt 2: Navigieren Sie zu Plugins
Wählen Sie die Option Plugins aus dem Navigationsmenü. Hier finden Sie eine Vielzahl von Zusatzmodulen, einschließlich CSF.
-
Schritt 3: ConfigServer Security & Firewall öffnen
Klicken Sie auf ConfigServer Security & Firewall. Die CSF-Oberfläche öffnet sich nun vor Ihnen.
Die CSF-Oberfläche bietet verschiedene Funktionen zur Verwaltung und Sicherheit Ihres Servers.
-
Schritt 4: System-Logs durchsuchen
Klicken Sie auf die Schaltfläche Search System Logs. Diese Option ermöglicht es Ihnen, nach spezifischen Einträgen in den Server-Logs zu suchen.
-
Schritt 5: Suchkonfiguration und -ausführung
Sie finden die Suchoptionen für das CSF-Log:
- Wählen Sie das Log, nach dem gesucht werden soll. Mögliche Optionen sind z.B. System Log (syslog), Firewall Log (lfd) oder ModSecurity Log (modsec).
- Geben Sie den Dateinamen oder anderen Text ein, der durchsucht werden soll, im Feld Text. Verwenden Sie reguläre Ausdrücke für komplexere Suchanfragen.
- Klicken Sie auf Search, um die Suche zu starten. Die Ergebnisse werden sofort angezeigt.
Die Suchergebnisse zeigen übereinstimmende Einträge aus der ausgewählten Logdatei an. Überprüfen Sie diese sorgfältig, um mögliche Sicherheitsverletzungen oder andere relevante Ereignisse zu identifizieren.
Tipp: Die Hinweise, die CSF bereitstellt, können beim Durchsuchen von Logs hilfreich sein, da sie oft Kontext zu Sicherheitsereignissen und blockierten Verbindungen enthalten. Für detaillierte Analysen empfiehlt es sich, auch das CSF-Analysewerkzeug auf dem portal.internetport.com zu nutzen.
Zusätzlicher Tipp: Wenn Sie häufig bestimmte Suchanfragen durchführen, können Sie diese als Lesezeichen speichern oder Notizen im CSF-Interface machen, um den Arbeitsablauf zu erleichtern. Dies hilft Ihnen dabei, wichtige Informationen schnell wiederzufinden.