AlmaLinux 8de CSF Nasıl Kurulur ve Yapılandırılır

Bu yazıda AlmaLinux 8 üzerinde CSF kurmayı ve yapılandırmayı öğreneceğiz.

ConfigServer Security & Firewall (kısaca csf olarak da adlandırılır), Linux sunucuları için bir Stateful Packet Inspection (SPI) güvenlik duvarı, Login/Intrusion Detection ve Security uygulamasıdır.

ConfigServer Güvenlik Duvarını (csf) tamamlamak için, sürekli çalışan ve düzenli aralıklarla (her X saniyede bir) sunucunuza karşı kısa bir süre içinde sürekli olarak başarısız olan oturum açma girişimleri için en son günlük dosyası girişlerini tarayan bir Oturum Açma Hatası Arka Plan Programı (lfd) süreci geliştirilmiştir. zamanın. Bu tür girişimlere genellikle "Kaba kuvvet saldırıları" denir ve arka plan programı süreci bu tür kalıplara çok hızlı yanıt verir ve rahatsız edici IP'leri hızla engeller.

Önkoşullar

• AlmaLinux 8 kurulu adanmış sunucu veya KVM VPS
• Yönetici ayrıcalıklarına sahip bir kök kullanıcı erişimi veya normal kullanıcı.

AlmaLinux 8'de CSF'yi kurun ve yapılandırın

1. Sunucuyu güncel tutun

# dnf update -y

2. Bağımlılıkları yükleyin

Öncelikle Perl ve libwww gibi bazı bağımlılıkları kurmamız gerekiyor.

# dnf install perl-libwww-perl perl-Math-BigInt wget -y

3. CSF dosyalarını indirin ve çıkarın.

Şimdi, CSF'yi indirin

# cd /usr/src
# wget https://download.configserver.com/csf.tgz

Çıkart

# tar xzf csf.tgz
# cd csf

4. CSF'yi yükleyin

Son olarak, kurulum komut dosyasını çalıştırarak CSF'yi kurun

# sh install.sh
# perl /usr/local/csf/bin/csftest.pl

Çıktı:

Bu, kurulum komut dosyasını çalıştıracak ve tüm bağımlılıkların kurulu olduğunu kontrol edecek ve gerekli dizini oluşturacaktır. Ayrıca, gerekli iptables modüllerine sahip olup olmadığınızı test edin.

Bu kadar. daha sonra csf ve lfd'yi yapılandırabiliriz

5. CSF'yi yapılandırın

Favori düzenleyicinizi kullanarak yapılandırma dosyasını açın

# vi /etc/csf/csf.conf

Ve değişim TEST = "1' için TEST =" 0' ya da başka LFD Daemon başlatmak için başarısız. Ayrıca, ihtiyacınıza göre gelen ve giden bağlantı noktasına izin verebilirsiniz.

6. csf ve lfd hizmetini başlatın ve etkinleştirin

Tüm yapılandırmayı yaptıktan sonra, yeniden başlatın ve CSF'yi etkinleştirin

# systemctl restart csf && systemctl restart lfd
# systemctl enable csf && systemctl enable lfd
# systemctl status csf && systemctl status lfd

Versiyonu kontrol et

# csf -v

Output:
csf: v14.08 (generic)

Bir IP adresinden gelen bağlantıya izin vermek istemeniz durumunda

# csf -a [IP Address]

Bir IP adresinden gelen bağlantıyı reddetmek istemeniz durumunda

# csf -d [IP Address]

CSF'yi tamamen kaldırmak çok kolaydır:

# cd /etc/csf
# sh uninstall.sh

Bugün, AlmaLinux 8'de CSF'nin nasıl kurulduğunu ve yapılandırıldığını gördük.