Cara Menginstal dan Mengonfigurasi CSF (ConfigServer Security & Firewall) di CentOS 7

Pada artikel ini kita akan belajar menginstal dan mengkonfigurasi CSF di CentOS 7

ConfigServer Security & Firewall (disingkat juga disebut csf) adalah firewall Stateful Packet Inspection (SPI), Login/Deteksi Intrusi dan aplikasi Keamanan untuk server Linux.
Untuk melengkapi ConfigServer Firewall (csf), dikembangkan proses Login Failure Daemon (lfd) yang berjalan sepanjang waktu dan secara berkala (setiap X detik) memindai entri file log terbaru untuk upaya login terhadap server Anda yang terus-menerus gagal dalam waktu singkat waktu. Upaya semacam itu sering disebut "serangan brute-force" dan proses daemon merespons dengan sangat cepat pola tersebut dan memblokir IP yang menyinggung dengan cepat.

Instalasi cukup mudah:

Pertama, kita perlu menginstal prasyarat, Perl dan libwww.

# yum install perl-libwww-perl -y

Sekarang, unduh CSF

# cd /usr/src
# wget https://download.configserver.com/csf.tgz

Ekstrak itu

# tar xzf csf.tgz
# cd csf

Jalankan skrip instalasi

# sh install.sh
# perl /usr/local/csf/bin/csftest.pl

Keluaran:

Ini akan menjalankan skrip instalasi dan memeriksa semua dependensi yang diinstal dan membuat direktori yang diperlukan. Juga, uji apakah Anda memiliki modul iptables yang diperlukan.

Itu dia. kita kemudian dapat mengkonfigurasi csf dan lfd

Buka file konfigurasi menggunakan editor favorit Anda

# vim /etc/csf/csf.conf

Dan ubah TESTING = "1' menjadi TESTING = "0' atau daemon lfd gagal untuk memulai. Juga, Anda dapat mengizinkan port masuk dan keluar sesuai kebutuhan Anda.

Setelah Anda menyelesaikan semua konfigurasi, mulai ulang dan aktifkan CSF

# systemctl restart csf && systemctl restart lfd
# systemctl enable csf && systemctl enable lfd
# systemctl status csf && systemctl status lfd

Periksa versi

# csf -v

Output:
csf: v13.08 (generic)

Jika Anda ingin mengizinkan koneksi masuk dari alamat IP

# csf -a [IP Address]

Jika Anda ingin menolak koneksi masuk dari alamat IP

# csf -d [IP Address]

Untuk menghapus CSF sepenuhnya sangat mudah:

# cd /etc/csf
# sh uninstall.sh

Hari ini, kita telah mempelajari cara Insinyur Dukungan menginstal dan mengonfigurasi CSF di server CentOS 7 Linux.