ConfigServer Security & Firewall (CSF) en WHM
CSF es el firewall más popular para servidores cPanel. Ofrece control total sobre el tráfico de red, protección DDoS, notificaciones y monitoreo de procesos.
Instalar CSF
cd /usr/src wget https://download.configserver.com/csf.tgz tar -xzf csf.tgz cd csf sh install.sh
Después de instalar, CSF aparecerá en WHM bajo Plugins > ConfigServer Security & Firewall.
Configuración básica de puertos
Edita /etc/csf/csf.conf para configurar qué puertos están abiertos:
# Puertos TCP entrantes permitidos: TCP_IN = "20,21,22,25,53,80,110,143,443,465,587,993,995,2082,2083,2086,2087,2095,2096"
Puertos estándar de cPanel que deben estar abiertos
| Puerto | Servicio |
|---|---|
| 80, 443 | HTTP/HTTPS web |
| 22 | SSH |
| 25, 465, 587 | SMTP (correo saliente) |
| 110, 995 | POP3 (correo entrante) |
| 143, 993 | IMAP (correo entrante) |
| 2082, 2083 | cPanel HTTP/HTTPS |
| 2086, 2087 | WHM HTTP/HTTPS |
| 2095, 2096 | Webmail HTTP/HTTPS |
