Como instalar e configurar CSF (ConfigServer Security & Firewall) no CentOS 7

Neste artigo, aprenderemos a instalar e configurar o CSF ​​no CentOS 7

ConfigServer Security & Firewall (também chamado de csf) é um firewall Stateful Packet Inspection (SPI), login / detecção de intrusão e aplicativo de segurança para servidores Linux.
Para complementar o ConfigServer Firewall (csf), é desenvolvido um processo Login Failure Daemon (lfd) que roda o tempo todo e periodicamente (a cada X segundos) verifica as últimas entradas do arquivo de log em busca de tentativas de login em seu servidor que falham continuamente em um curto período de tempo. Essas tentativas são freqüentemente chamadas de "ataques de força bruta" e o processo daemon responde muito rapidamente a esses padrões e bloqueia os IPs ofensivos rapidamente.

A instalação é bastante simples:

Primeiramente, precisamos instalar os pré-requisitos, Perl e libwww.

# yum install perl-libwww-perl -y

Agora, baixe o CSF

# cd /usr/src
# wget https://download.configserver.com/csf.tgz

Extraia

# tar xzf csf.tgz
# cd csf

Execute o script de instalação

# sh install.sh
# perl /usr/local/csf/bin/csftest.pl

Saída:

Isso executará o script de instalação e verificará se todas as dependências estão instaladas e criará o diretório necessário. Além disso, teste se você tem os módulos iptables necessários.

É isso. podemos então configurar csf e lfd

Abra o arquivo de configuração usando seu editor favorito

# vim /etc/csf/csf.conf

E mude TESTING = "1 ' para TESTING =" 0' ou então o daemon lfd falha ao iniciar. Além disso, você pode permitir a porta de entrada e saída de acordo com sua necessidade.

Depois de fazer toda a configuração, reinicie e habilite o CSF

# systemctl restart csf && systemctl restart lfd
# systemctl enable csf && systemctl enable lfd
# systemctl status csf && systemctl status lfd

Verifique a versão

# csf -v

Output:
csf: v13.08 (generic)

Caso você queira permitir a conexão de entrada de um endereço IP

# csf -a [IP Address]

Caso você queira negar a conexão de entrada de um endereço IP

# csf -d [IP Address]

Desinstalar completamente o CSF ​​é muito fácil:

# cd /etc/csf
# sh uninstall.sh

Hoje, aprendemos como nossos engenheiros de suporte instalam e configuram o CSF ​​no servidor CentOS 7 Linux.