Jak zainstalować i skonfigurować CSF (ConfigServer Security & Firewall) w CentOS 7

W tym artykule nauczymy się instalować i konfigurować CSF na CentOS 7

ConfigServer Security & Firewall (w skrócie nazywany również csf) to zapora sieciowa Stateful Packet Inspection (SPI), aplikacja do wykrywania logowania/wykrywania włamań i zabezpieczeń dla serwerów z systemem Linux.
Jako uzupełnienie zapory ConfigServer Firewall (csf), opracowano proces logowania niepowodzenia Daemon (lfd), który jest uruchamiany przez cały czas i okresowo (co X sekund) skanuje najnowsze wpisy w pliku dziennika pod kątem prób logowania na serwer, które w krótkim czasie stale kończą się niepowodzeniem czasu. Takie próby są często nazywane „atakami brute-force”, a proces demona bardzo szybko reaguje na takie wzorce i szybko blokuje obrażanie adresów IP.

Instalacja jest dość prosta:

Najpierw musimy zainstalować prerequisites, Perl i libwww.

# yum install perl-libwww-perl -y

Teraz pobierz CSF

# cd /usr/src
# wget https://download.configserver.com/csf.tgz

Wydobądź to

# tar xzf csf.tgz
# cd csf

Uruchom skrypt instalacyjny

# sh install.sh
# perl /usr/local/csf/bin/csftest.pl

Wyjście:

Spowoduje to uruchomienie skryptu instalacyjnego i sprawdzenie, czy wszystkie zależności są zainstalowane, oraz utworzenie niezbędnego katalogu. Sprawdź również, czy masz wymagane moduły iptables.

Otóż ​​to. możemy wtedy skonfigurować csf i lfd

Otwórz plik konfiguracyjny za pomocą ulubionego edytora

# vim /etc/csf/csf.conf

I zmień TESTING = "1' na TESTING = "0' albo demon lfd się nie uruchomi. Możesz także zezwolić na port przychodzący i wychodzący zgodnie z wymaganiami.

Po zakończeniu całej konfiguracji uruchom ponownie i włącz CSF

# systemctl restart csf && systemctl restart lfd
# systemctl enable csf && systemctl enable lfd
# systemctl status csf && systemctl status lfd

Sprawdź wersję

# csf -v

Output:
csf: v13.08 (generic)

Jeśli chcesz zezwolić na połączenie przychodzące z adresu IP

# csf -a [IP Address]

Jeśli chcesz odmówić połączenia przychodzącego z adresu IP

# csf -d [IP Address]

Całkowite odinstalowanie CSF jest bardzo łatwe:

# cd /etc/csf
# sh uninstall.sh

Dzisiaj dowiedzieliśmy się, jak nasi inżynierowie pomocy technicznej instalują i konfigurują CSF na serwerze CentOS 7 Linux.