Cách cài đặt và cấu hình CSF trên CentOS 8

Trong bài này, chúng ta sẽ học cách cài đặt và cấu hình CSF trên CentOS 8.

ConfigServer Security & Firewall (nó còn được gọi tắt là csf) là một ứng dụng tường lửa Stateful Packet Kiểm tra (SPI), Đăng nhập / Phát hiện Xâm nhập và Bảo mật dành cho các máy chủ Linux.
Để bổ sung cho ConfigServer Firewall (csf), được phát triển một quy trình Đăng nhập Thất bại Daemon (lfd) chạy mọi lúc và định kỳ (mỗi X giây) quét các mục nhập tệp nhật ký mới nhất để tìm các nỗ lực đăng nhập vào máy chủ của bạn liên tục bị lỗi trong một khoảng thời gian ngắn của thời gian. Những nỗ lực như vậy thường được gọi là "Tấn công bạo lực" và quy trình daemon phản ứng rất nhanh với các mẫu như vậy và chặn các IP vi phạm một cách nhanh chóng.

Điều kiện tiên quyết

• Một máy chủ chuyên dụng được cài đặt CentOS 8 hoặc KVM VPS
• Quyền truy cập của người dùng root hoặc người dùng bình thường có đặc quyền quản trị.

Cài đặt khá đơn giản:

Đầu tiên, chúng ta cần cài đặt các điều kiện tiên quyết, Perl và libwww.

# dnf install perl-libwww-perl -y

Bây giờ, hãy tải xuống CSF

# cd /usr/src
# wget https://download.configserver.com/csf.tgz

Giải nén nó

# tar xzf csf.tgz
# cd csf

Chạy tập lệnh cài đặt

# sh install.sh
# perl /usr/local/csf/bin/csftest.pl

Đầu ra:

Thao tác này sẽ chạy tập lệnh cài đặt và kiểm tra tất cả các phần phụ thuộc đã được cài đặt và tạo thư mục cần thiết. Ngoài ra, hãy kiểm tra xem bạn có các mô-đun iptables cần thiết hay không.

Đó là nó. sau đó chúng ta có thể định cấu hình csf và lfd

Mở tệp cấu hình bằng trình chỉnh sửa yêu thích của bạn

# vi /etc/csf/csf.conf

Và thay đổi TESTING = "1 ' thành TESTING =" 0' nếu không daemon lfd không khởi động được. Ngoài ra, bạn có thể cho phép cổng đến và cổng đi theo yêu cầu của bạn.

Sau khi bạn hoàn thành tất cả cấu hình, hãy khởi động lại và bật CSF

# systemctl restart csf && systemctl restart lfd
# systemctl enable csf && systemctl enable lfd
# systemctl status csf && systemctl status lfd

Kiểm tra phiên bản

# csf -v

Output:
csf: v14.08 (generic)

Trong trường hợp bạn muốn cho phép kết nối đến từ một địa chỉ IP

# csf -a [IP Address]

Trong trường hợp bạn muốn từ chối kết nối đến từ một địa chỉ IP

# csf -d [IP Address]

Để gỡ cài đặt CSF hoàn toàn rất dễ dàng:

# cd /etc/csf
# sh uninstall.sh

Hôm nay, chúng ta đã xem cách cài đặt và cấu hình CSF trên máy chủ Linux CentOS 8.