Proteger un servidor CyberPanel

• firewalld es lo que maneja la pantalla Firewall de CyberPanel: cada regla que añades ahí se convierte en una rich rule de firewalld en la zona public, seguida de firewall-cmd --reload (código fuente).
• CSF se puede instalar en su lugar desde el menú Security de CyberPanel. Su instalador sigue descargando CSF de download.configserver.com (código fuente), el servidor de ConfigServer, que dejó de funcionar cuando la empresa cerró el 31 de agosto de 2025. No lo ejecutes en un servidor nuevo. Si CSF ya está instalado, sigue funcionando, pero las actualizaciones ya no llegan de ConfigServer.

Uses lo que uses, limita quién puede llegar al puerto de administración de CyberPanel (8090 por defecto) a tus propias direcciones siempre que puedas, y usa claves para SSH.

• Reconoce CyberPanel a partir de /usr/local/CyberCP y lo muestra en el panel de InfraFence, y detecta OpenLiteSpeed o LiteSpeed Enterprise aunque estén fuera de las rutas habituales.
• No toca la configuración de LiteSpeed. El agente no edita la configuración de LiteSpeed ni instala ahí reglas de ModSecurity. Los bots configurados como Bloquear se bloquean en el firewall (Bots).
• Lee el tráfico de cada sitio: los logs de los hosts virtuales de OpenLiteSpeed y los archivos por dominio de CyberPanel /home/*/logs/*.access_log, con las mismas reglas contra ataques web que en cualquier servidor (Firewall web).
• Analiza los sitios en busca de malware, desde la raíz de documentos de cada host virtual de OpenLiteSpeed (Malware).
• Detiene la fuerza bruta por SSH en el firewall, puede cerrar los puertos de bases de datos abiertos a internet cuando lo pides desde el panel de InfraFence y vigila el tráfico saliente, el DNS y la integridad de archivos, como en cualquier servidor Linux.

Sus reglas viven en sus propias cadenas INFRAFENCE y nunca edita las reglas de otra herramienta. Si una herramienta reescribe el firewall una y otra vez, el agente lo notifica como un conflicto de firewall, con dónde mirar (Coexistencia).

1. Ejecuta primero la comprobación de solo lectura: el --dry-run del instalador indica lo que podría estorbar y no cambia nada.
2. En el panel de InfraFence, Servidores › Añadir servidor crea un token de instalación, válido durante una hora.
3. Ejecuta el comando de instalación como root por SSH. No hay que cambiar nada en CyberPanel.

curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --dry-run

El agente se prueba en 15 distribuciones antes de cada versión, entre ellas Ubuntu y AlmaLinux (Distribuciones compatibles).