Proteggere un server CyberPanel

• firewalld è ciò che comanda la schermata Firewall di CyberPanel: ogni regola che aggiungi lì diventa una rich rule di firewalld nella zona public, seguita da firewall-cmd --reload (sorgente).
• In alternativa, CSF si può installare dal menu Security di CyberPanel. Il suo installer scarica ancora CSF da download.configserver.com (sorgente), il server di ConfigServer, andato offline quando l'azienda ha chiuso il 31 agosto 2025. Non eseguirlo su un server nuovo. Se CSF è già installato continua a funzionare, ma gli aggiornamenti non arrivano più da ConfigServer.

Qualunque dei due usi, dove puoi limita l'accesso alla porta di amministrazione di CyberPanel (8090 di default) ai tuoi indirizzi, e usa SSH solo con chiavi.

• Riconosce CyberPanel da /usr/local/CyberCP e lo mostra nella dashboard, e rileva OpenLiteSpeed o LiteSpeed Enterprise anche se stanno fuori dai percorsi abituali.
• Non tocca la configurazione di LiteSpeed. L'agente non modifica la configurazione di LiteSpeed e non vi installa regole ModSecurity. I bot impostati su Blocca vengono invece bannati sul firewall (Bot).
• Legge il traffico di ogni sito: i log dei virtual host di OpenLiteSpeed e i file per dominio /home/*/logs/*.access_log di CyberPanel, con le stesse regole contro gli attacchi web di qualsiasi server (Web firewall).
• Scansiona i siti alla ricerca di malware, a partire dalla document root di ogni virtual host di OpenLiteSpeed (Malware).
• Ferma il brute force SSH sul firewall, può chiudere le porte dei database aperte su internet quando lo chiedi dalla dashboard e controlla traffico in uscita, DNS e integrità dei file, come su qualsiasi server Linux.

Le sue regole stanno nelle sue catene INFRAFENCE e non modifica mai le regole di un altro strumento. Se uno strumento riscrive il firewall di continuo, l'agente lo segnala come conflitto sul firewall, indicando dove guardare (Coesistenza).

1. Esegui prima il controllo in sola lettura: il --dry-run dell'installer segnala cosa potrebbe intralciare e non modifica nulla.
2. Nella dashboard, Server › Aggiungi server crea un token di installazione, valido per un'ora.
3. Esegui il comando di installazione come root via SSH. In CyberPanel non va cambiato nulla.

curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --dry-run

Prima di ogni release l'agente viene testato su 15 distribuzioni, tra cui Ubuntu e AlmaLinux (Distribuzioni supportate).