Eine Firewall für DirectAdmin nach CSF

• ConfigServer hat die Entwicklung von CSF und lfd am 31. August 2025 eingestellt. Vor der Schließung hat die Firma den Code unter der GPLv3 veröffentlicht, und ihre Download- und Update-Server sind offline: Lass nichts mehr auf download.configserver.com zeigen.
• DirectAdmin hat CSF nicht fallen gelassen. Seit DirectAdmin 1.682 (25. August 2025) prüft und installiert CustomBuild die CSF-Updates selbst, mit abgeschaltetem Auto-Update von CSF, und DirectAdmin 1.689 (12. November 2025) hat auf CSF 15.05 aktualisiert, mit Log-Erkennung für neuere OpenSSH-Versionen und neuen Standardwerten. DirectAdmins CSF-Seite dokumentiert es weiterhin.
• cPanel pflegt einen eigenen Fork, aber nur für Server mit cPanel & WHM. Außerhalb von cPanel führen Community-Forks wie Aetherinox/csf-firewall CSF in ihrem eigenen Tempo weiter.

CSF funktioniert unter DirectAdmin also weiter und bekommt Korrekturen über CustomBuild. Geändert hat sich, dass niemand es mehr so weiterentwickelt wie ConfigServer: Neue Funktionen sind unwahrscheinlich.

• CSF über CustomBuild behalten

  Die richtige Wahl, wenn du einen oder wenige Server verwaltest und die Dateien von CSF und DirectAdmins CSF-Oberfläche magst. Halte CustomBuild aktuell, damit CSF die Updates von DirectAdmin bekommt.

• Zu firewalld oder nftables wechseln, plus fail2ban

  Die Werkzeuge der Distribution, upstream gepflegt. Du verlierst DirectAdmins CSF-Oberfläche, und sein Brute Force Monitor sperrt über CSF: Plane, wie er ohne CSF sperren soll.

• InfraFence zu beiden dazunehmen

  Für Agenturen und Teams mit vielen Servern: ein Live-Dashboard für alle, Angriffe an der Firewall gesperrt, ausgehender Verkehr und Dateiintegrität überwacht, und Korrekturen, die geprüft und zurückgenommen werden, wenn SSH oder eine Website nicht mehr antwortet.

InfraFence ist kein direkter Ersatz für den Paketfilter von CSF: Es legt deine Grundrichtlinie nicht fest (welche Ports für alle offen sind). Dafür behältst du CSF, firewalld oder nftables. InfraFence arbeitet darüber und öffnet nie einen Port, den dieses Tool geschlossen hat.

• Er erkennt DirectAdmin an /usr/local/directadmin, liest die Version mit directadmin v aus und zeigt beides im Dashboard.
• Er liest den Verkehr jeder Domain. Er listet die Domains aus der domains.list jedes Benutzers und liest die Access-Logs pro Domain in /var/log/httpd/domains, so sieht die Web-Firewall die Anfragen an jede Website (Web-Firewall).
• Er lässt die Dateien von CustomBuild in Ruhe. Unter einem Hosting-Panel ändert der Agent nie die Webserver-Konfiguration: keine ModSecurity-Regeln, keine User-Agent-Sperren. Bots, die auf Blockieren stehen, werden stattdessen an der Firewall gesperrt.
• Er sperrt an der Firewall bei SSH-Brute-Force und Web-Angriffen und kann Datenbank-Ports, die aus dem Internet erreichbar sind, schließen, wenn du es im Dashboard anforderst (Ports und ausgehende Sperren). Seine Sperren, die Whitelist und Ländersperren gelten für IPv4; geschlossene Ports für IPv4 und IPv6.
• Er überwacht, was CSF nicht sieht: Verbindungen, die den Server zu bekannten bösartigen Adressen verlassen, DNS-Antworten, Malware in den Websites und Änderungen an Systemdateien.

Die Release-Tests des Agents installieren CSF (den GPLv3-Fork der Community) auf demselben Host, führen csf -r aus und prüfen, dass die Chains und Sperren des Agents zurückkommen, während SSH weiter antwortet und die Regeln von CSF genau so bleiben, wie CSF sie geschrieben hat. Die vollständige Liste der Tools steht unter Koexistenz.

1. Führe zuerst die Prüfung nur lesend aus: --dry-run meldet alles, was im Weg stehen würde, und ändert nichts.
2. Im Dashboard erstellt Server › Server hinzufügen ein Installations-Token, eine Stunde lang gültig.
3. Führe den Installationsbefehl als root über SSH aus. An DirectAdmin oder CustomBuild musst du nichts ändern.

curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --dry-run

Die von DirectAdmin unterstützten Systeme wie AlmaLinux, Rocky Linux, Debian und Ubuntu gehören zu den 15 Distributionen, auf denen der Agent vor jedem Release getestet wird (Unterstützte Distributionen).