كيفية تثبيت وتكوين CSF على CentOS 8

سنتعلم في هذه المقالة تثبيت CSF وتكوينه على CentOS 8.

إن ConfigServer Security & Firewall (يُطلق عليه أيضًا csf باختصار) هو جدار حماية لفحص الحزمة (SPI) وتطبيق كشف تسجيل الدخول / التطفل والأمان لخوادم Linux.
لاستكمال ConfigServer Firewall (csf) ، تم تطوير عملية برنامج تسجيل الدخول الخفي (lfd) التي تعمل طوال الوقت وتقوم بشكل دوري (كل X ثانية) بمسح أحدث إدخالات ملف السجل لمحاولات تسجيل الدخول ضد الخادم الذي يفشل باستمرار خلال فترة قصيرة من الوقت. غالبًا ما تسمى هذه المحاولات "هجمات القوة الغاشمة" وتستجيب العملية الخفية بسرعة كبيرة لمثل هذه الأنماط وتحجب عناوين IP المخالفة بسرعة.

المتطلبات الأساسية

• خادم مخصص مثبت على CentOS 8 أو KVM VPS
• وصول المستخدم الجذر أو المستخدم العادي بامتيازات إدارية.

التثبيت بسيط للغاية:

أولاً ، نحتاج إلى تثبيت المتطلبات الأساسية ، Perl و libwww.

# dnf install perl-libwww-perl -y

الآن ، قم بتنزيل CSF

# cd /usr/src
# wget https://download.configserver.com/csf.tgz

استخراجه

# tar xzf csf.tgz
# cd csf

قم بتشغيل برنامج التثبيت النصي

# sh install.sh
# perl /usr/local/csf/bin/csftest.pl

انتاج:

سيؤدي هذا إلى تشغيل البرنامج النصي للتثبيت والتحقق من تثبيت جميع التبعيات وإنشاء الدليل الضروري. اختبر أيضًا ما إذا كان لديك وحدات iptables المطلوبة.

هذا كل شيء. يمكننا بعد ذلك تكوين csf و lfd

افتح ملف التكوين باستخدام المحرر المفضل لديك

# vi /etc/csf/csf.conf

وقم بتغيير TESTING = "1" إلى TESTING = "0" وإلا فشل برنامج lfd الخفي في البدء. أيضًا ، يمكنك السماح للمنافذ الواردة والصادرة حسب متطلباتك.

بمجرد الانتهاء من جميع التهيئة ، أعد تشغيل وتمكين CSF

# systemctl restart csf && systemctl restart lfd
# systemctl enable csf && systemctl enable lfd
# systemctl status csf && systemctl status lfd

التحقق من إصدار

# csf -v

Output:
csf: v14.08 (generic)

في حال كنت تريد السماح بالاتصال الوارد من عنوان IP

# csf -a [IP Address]

في حالة رغبتك في رفض الاتصال الوارد من عنوان IP

# csf -d [IP Address]

من السهل جدًا إلغاء تثبيت CSF تمامًا:

# cd /etc/csf
# sh uninstall.sh

اليوم ، رأينا كيفية تثبيت وتهيئة CSF على خادم CentOS 8 Linux.