CSF即(ConfigServer Security & Firewall)是一款优秀的Linux服务器防火墙软件,是基于状态包检测(SPI,state packet inspection)的iptables防火墙,登陆/入侵检测和安全的linux服务器的应用程序。具有全面、直接、方便,灵活配置。具有漏洞检测、ip阻止、账户修改跟踪、IDS(入侵检测系统)、安全检查等一系列功能。并且提供cPanel、DirectAdmin和Webmin面板的管理界面,功能强大,使用简单。
安装csf (ConfigServer Security & Firewall)
很直截了当,因为官方提供了安装脚本:
复制代码代码如下:#rm -fv csf.tgz
#wget http://www.configserver.com/free/csf.tgz
#tar -xzf csf.tgz
#cd csf
#sh install.sh
接下来测试,你是否有必须的iptables modules(就是iptables的模块)
复制代码代码如下:#perl /usr/local/csf/bin/csftest.pl
完全成功,会有以下提示;
复制代码代码如下:Testing ip_tables/iptable_filter...OK Testing ipt_LOG...OK Testing ipt_multiport/xt_multiport...OK Testing ipt_REJECT...OK Testing ipt_state/xt_state...OK Testing ipt_limit/xt_limit...OK Testing ipt_recent...OK Testing ipt_owner/xt_owner...OK Testing iptable_nat/ipt_REDIRECT...OK RESULT: csf should function on this server
只要脚本不报告致命的错误,基本上全部功能都能够使用。而且使用的时候还要关闭其他的iptables的配置脚本,否则会有冲突。
假设你以前用过APF+BFD,你就必须移除他们。
复制代码代码如下:#sh /usr/local/csf/bin/remove_apf_bfd.sh
接着,就尅配置csf和lfd了。可以阅读下csf的文档,然后直接修改配置文件 /etc/csf/csf.conf,或者更直接的从网页控制面板上修改配置。
csf对于cPanel 和 DirectAdmin 服务器,默认是预设为在标准的端口下工作。
csf自动配置ssh端口在非标准端口工作,即不是我们熟知的22端口。
csf自动将你安装时候连接的ip加入了白名单。
你应该确保你的 kernel logging daemon (klogd,内核日志守护进程)是开启的,尤其是VPS是RedHat/CentOS 5.X的版本都禁止了内核日志守护进程,可以通过检查/etc/init.d/syslog,确保里面没有一行被注视了。如果修改了syslog文件,记得重启syslog。
webmin的csf模块的安装/升级方法;
先按照上面安装csf
然后安装webmin的csf模块。很简单了,步骤如下:
进入Webmin页面 > 选择Webmin Configuration(就是webmin的配置页面) > 选择Webmin Modules(就是webmin的模块管理的页面) >
From local file(选择从本地文件 这个安装方式) > /usr/local/csf/csfwebmin.tgz (这是csf的webmin的模块压缩包路径)> Install Module(点击安装模块)
卸载csf/lfd:
复制代码代码如下:cd /etc/csf
sh uninstall.sh
安装图形界面模块
这个perl模块被用来做统计图用的。依赖于图形库,如libgd, libpng等库
安装这个模块很简单,方法如下:
复制代码代码如下:RedHat/CentOS/CloudLinux:
# yum install perl-GDGraph
Debian v6:
复制代码代码如下:# apt-get install libgd-graph-perl
Direct from cpan.org (基本玩perl的都会习惯从cpan上下载安装):
复制代码代码如下:# perl -MCPAN -e shell
cpan> install GD::Graph
Linux,防火墙
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
更新日志
- TGA主持人发文祝贺《暗喻幻想》 国外网友:提名稳了?
- 【原神】V5.0攻略 | 旋曜玉帛收集攻略(序号81~序号90)
- 【原神】V5.0攻略 | 旋曜玉帛收集攻略(序号91~序号100)
- 2024周年庆兑换码最新分享,兑换码一览
- 无悔华夏魏晋二期全新剧本更新内容一览
- 斗罗大陆逆转时空提升战力攻略 怎么提升战力
- 炉石传说酒馆战棋阵容推荐2024 酒馆战棋阵容排行榜
- s14全球总决赛瑞士轮抽签规则是什么 瑞士轮抽签结果规则介绍
- s14全球总决赛瑞士轮队伍有哪些 世界赛瑞士轮队伍名单一览
- s14全球总决赛瑞士轮赛制是什么 全球总决赛瑞士轮赛制详情
- 《COD21》全新剧情宣传片:10月25日XGP见!
- 美国拳王家门口身中7枪遇害 年仅31岁凶手仍未被逮捕
- 《寂静岭2》重制版光追对比:氛围更加恐怖
- 林慧萍.1982-往昔(飞跃复刻版)【歌林】【WAV+CUE】
- 陈楚生.2007-原来我一直都不孤单(EP)【天娱传媒】【WAV+CUE】