Как установить и настроить CSF (ConfigServer Security & Firewall) на CentOS 7

В этой статье мы научимся устанавливать и настраивать CSF на CentOS 7.

ConfigServer Security & Firewall (сокращенно также называется csf) - это брандмауэр с отслеживанием состояния пакетов (SPI), приложение для обнаружения входа / вторжений и безопасности для серверов Linux.
В дополнение к брандмауэру ConfigServer (csf) разработан процесс демона сбоя входа (lfd), который выполняется все время и периодически (каждые X секунд) сканирует последние записи файла журнала на предмет попыток входа в систему на вашем сервере, которые постоянно терпят неудачу в течение короткого периода времени. времени. Такие попытки часто называют «атаками методом грубой силы», и процесс-демон очень быстро реагирует на такие шаблоны и быстро блокирует нарушающие IP-адреса.

Установка довольно проста:

Во-первых, нам нужно установить необходимые компоненты, Perl и libwww.

# yum install perl-libwww-perl -y

Теперь загрузите CSF

# cd /usr/src
# wget https://download.configserver.com/csf.tgz

Извлеките это

# tar xzf csf.tgz
# cd csf

Запускаем установочный скрипт

# sh install.sh
# perl /usr/local/csf/bin/csftest.pl

Выход:

Это запустит сценарий установки, проверит, установлены ли все зависимости, и создаст необходимый каталог. Также проверьте, есть ли у вас необходимые модули iptables.

Вот и все. затем мы можем настроить csf и lfd

Откройте файл конфигурации с помощью вашего любимого редактора

# vim /etc/csf/csf.conf

И измените TESTING = "1 ' на TESTING =" 0', иначе демон lfd не запустится. Кроме того, вы можете разрешить входящий и исходящий порт в соответствии с вашими требованиями.

После того, как вы выполнили всю настройку, перезапустите и включите CSF.

# systemctl restart csf && systemctl restart lfd
# systemctl enable csf && systemctl enable lfd
# systemctl status csf && systemctl status lfd

Проверить версию

# csf -v

Output:
csf: v13.08 (generic)

Если вы хотите разрешить входящее соединение с IP-адреса

# csf -a [IP Address]

Если вы хотите запретить входящее соединение с IP-адреса

# csf -d [IP Address]

Полностью удалить CSF очень просто:

# cd /etc/csf
# sh uninstall.sh

Сегодня мы узнали, как наши инженеры службы поддержки устанавливают и настраивают CSF на сервере CentOS 7 Linux.