Cara Memasang dan Mengkonfigurasi CSF (ConfigServer Security & Firewall) di CentOS 7

Dalam artikel ini kita akan belajar memasang dan mengkonfigurasi CSF di CentOS 7

ConfigServer Security & Firewall (juga disebut csf secara ringkas) adalah aplikasi firewall Stateful Packet Inspection (SPI), aplikasi Login / Intrusion Detection dan Security untuk pelayan Linux.
Untuk melengkapkan ConfigServer Firewall (csf), dibangunkan proses Login Failure Daemon (lfd) yang berjalan sepanjang masa dan secara berkala (setiap X saat) mengimbas entri fail log terkini untuk percubaan log masuk terhadap pelayan anda yang terus gagal dalam jangka masa pendek masa. Percubaan seperti ini sering disebut "Serangan Brute-force" dan proses daemon bertindak balas dengan cepat terhadap corak seperti itu dan menyekat IP yang cepat menyerang.

Pemasangan cukup mudah:

Pertama, kita perlu memasang prasyarat, Perl dan libwww.

# yum install perl-libwww-perl -y

Sekarang, muat turun CSF

# cd /usr/src
# wget https://download.configserver.com/csf.tgz

Keluarkannya

# tar xzf csf.tgz
# cd csf

Jalankan skrip pemasangan

# sh install.sh
# perl /usr/local/csf/bin/csftest.pl

Pengeluaran:

Ini akan menjalankan skrip pemasangan dan memeriksa semua pergantungan yang dipasang dan membuat direktori yang diperlukan. Juga, uji sama ada anda mempunyai modul iptables yang diperlukan.

Itu sahaja. kita kemudian boleh mengkonfigurasi csf dan lfd

Buka fail konfigurasi menggunakan editor kegemaran anda

# vim /etc/csf/csf.conf

Dan ubah TESTING = "1 ' ke TESTING =" 0' atau jika daemon gagal dimulakan. Anda juga boleh membenarkan port masuk dan keluar mengikut keperluan anda.

Setelah selesai semua konfigurasi, mulakan semula dan aktifkan CSF

# systemctl restart csf && systemctl restart lfd
# systemctl enable csf && systemctl enable lfd
# systemctl status csf && systemctl status lfd

Periksa versi

# csf -v

Output:
csf: v13.08 (generic)

Sekiranya anda mahu membenarkan sambungan masuk dari alamat IP

# csf -a [IP Address]

Sekiranya anda ingin menolak sambungan masuk dari alamat IP

# csf -d [IP Address]

Untuk menyahpasang CSF sepenuhnya sangat mudah:

# cd /etc/csf
# sh uninstall.sh

Hari ini, kami telah mengetahui bagaimana Jurutera Sokongan kami memasang dan mengkonfigurasi CSF pada pelayan Linux CentOS 7.