Configserver is een plugin op WHM/Cpanel die vaak door klanten geinstalleerd is (en standaard door ons voorzien wordt op managed systemen) om Brute Force attacks te stoppen. Het kan voorvallen dat een gebruiker per ongeluk bijvoorbeeld een te groot aantal foutieve login pogingen heeft gegenereerd en dat de host daardoor gedetecteerd zal worden als een malafide host. Het gevolg hiervan is, is dat de gebruiker geblacklist zal worden en totaal geen toegang meer zal hebben tot de server, de blacklisting gebeurt binnen Configserver op IP niveau.

Voordat u dus volgende stappen kan uitvoeren dient u te weten wat het IP is van de geimpacteerde gebruiker, u dient hier het PUBLIEKE ip van de gebruiker te gebruiken dit kan u opvragen door bijvoorbeeld te surfen naar www.watismijnip.be

OPGELET! Het wijzigen van deze lijsten is niet zonder gevaar. Indien u deze lijsten verkeerd manipuleert bestaat het risico dat u zichzelf uitsluit van de server, of de volledige server onbereikbaar maakt.

Algemeen – Openen van de Configserver interface

Onderstaande stappen zijn Algemeen voor zowel het whitelisten & blacklisten van nieuwe IPs en het de-listen van bestaande IPs

• Log aan op uw WHM configuratie en zoek links de Configserver Security&Firewall plugin, in het venster rechst krijgt u de Config server configuratie te zien.

IPs verwijderen van Whitelist / Blacklist

• Onder de hoofding CSF – ConfigServer Firewall klikt u op ‘Firewall Deny IPs’ om de blacklist te beheren of op ‘Firewall Allow IPs’ om de whitelist te beheren

• Er opent zich een nieuwe pagina met daarin een overzicht van de IPs die zijn opgenomen zijn in de lijst

• Om een IP te verwijderen van de lijst, zoekt u het IP op en verwijdert vervolgens de volledige lijn
• Nadat u de nodige aanpassingen heeft gedaan klikt u onderaan deze lijst op Change om de wijzigingen op te slaan in de configuratiefiles. Er opent zich een nieuw venster waarin u de vraag krijgt om csf+lfd te herstarten klik dit aan om de ConfigServer services opnieuw op te startten en de nieuwe configuratie in te laden. Wanneer u dit doet krijgt u een overzicht van de verschillende regels die worden ingeladen, dit kan enige tijd duren u kan ondertussen deze pagina wegklikken en verder gaan met het werken binnen WHM het herstarten zal op de achtergrond verderlopen.

Zolang u de services niet herstart blijft de oude white/black list lijst actief, het herstarten van de services heeft geen impact op de werking van de server, mits de white/blacklist correct werd bijgewerkt

IPs toevoegen van Whitelist / Blacklist

•  Onder het hoofdscherm CSF – ConfigServer Firewall vult u bij – afhankelijk van wat u wenst te doen (blacklisten / whitelisten) – de hoofding ‘Quick Allow’ / ‘Quick Deny’ het ip in dat u wenst te blacklisten / whitelisten en klikt u vervolgens op de daarbij horende knop, u kan eventueel optioneel een commentaar toevoegen.
• Deze wijzigingen zijn direct actief, er is geen herstart van de CSF+LFD services nodig.