52AV手機A片王|52AV.ONE

標題: CentOS系统如何安装CSF防火墙 [打印本頁]
作者: IT_man    時間: 2015-11-23 21:26
標題: CentOS系统如何安装CSF防火墙
本帖最後由 IT_man 於 2015-11-24 08:46 編輯 4 c* @. i0 c* ?) l1 H5 f' v

* y: X" A- A( ?5 j: d3 l

CSF是国外开发的一套linux系统免费防火墙，它基于iptables工作，能有效缓解服务器压力，具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDoS和CC等等功能，同时，安装和使用也极为简便，在我们常用的DA和CP面板还有图形化操作界面，也支持个人普通用户安装于LNMP环境下使用,下边就会大家介绍CentOS系统如何安装CSF防火墙。

执行以下步骤安装：

rm -fv csf.tgz, ]: @' y. ^+ }) ?! c; [8 i9 _1 b
wget http://www.configserver.com/free/csf.tgz
1 S9 ?! e) f# I# B8 K" Ptar -xzf csf.tgz3 N0 Y: o8 N5 h/ z! o) _% w
cd csf
6 r# \: J  S5 y& X7 s8 v2 hsh install.sh

出現 Error:

Checking Perl modules...: V: ?  C/ y, x& w, m0 b  W
Can't locate LWP/UserAgent.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 22) line 2., i" F- @$ L! p
BEGIN failed--compilation aborted at (eval 22) line 2.
- {2 _$ V# r. [3 ~$ f) ?8 ~Can't locate Time/HiRes.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 27) line 2.2 t1 [! a/ g( I
BEGIN failed--compilation aborted at (eval 27) line 2.+ s- ?) _9 o% O, k* W
Using configuration defaults
- G- m; k# r2 d" JYou need to install the missing perl modules and then install cxs解決:
: X5 @* b9 `0 [* @" I# f: [+ m利用 yum 指令來搜尋 LWP/UserAgent.pm
6 \* q: u( X% _# uyum provides "perl(LWP::UserAgent)"
' j, A- r1 Q! b0 Y& W6 b* H結果:7 ]7 Q  J0 f4 s
perl-libwww-perl-5.833-2.el6.noarch : A Perl interface to the World-Wide Web6 e4 T( u* z  Z& y+ h2 g
Repo        : base
8 Y3 ~  e: R' ^$ fMatched from:/ p9 n  T: y6 k& a( B  m: [" z
Other       : perl(LWP::UserAgent)
) n2 o1 ]3 }* h+ U" BSo:2 T  V5 K1 C+ }( ~3 r, z
yum install perl-libwww-perl
8 S1 Z3 q( I5 |0 b( S( A
; P$ D& q+ y; _" q3 cyum install perl-Time-HiRes
3 g' R& Y5 s% v; Y然後再
1 n7 W' v. g. C8 e% b' Gsh install.sh
3 Y" q: T/ j8 R6 ]
" W- l/ L) ^( o% P

检测iptalbes模块：

perl /etc/csf/csftest.pl

不能和APF防火墙同时使用，如果已经安装过APF需要卸载：

sh /etc/csf/remove_apf_bfd.sh

执行完毕，您的CSF就安装上了。

配置CSF

CSF配置文件地址：/etc/csf/csf.conf, n% @3 ^5 l/ T& s; _4 F
白名单：/etc/csf/csf.allow
5 X8 k) c" E2 Q7 M* m: y2 v黑名单：/etc/csf/csf.deny

主要的配置信息，在csf.conf中，包含有非常详细的解释，各位可以自行研究设定。

個人比較推荐修改的的两个设定，可以有效的减轻恶意CC攻击对服务器造成的压力。

CONNLIMIT = "22;5,80;20"
, ~5 a- w5 y5 _! U& P" P2 w7 RPORTFLOOD = "22;tcp;5;300,80;tcp;20;5"

各項設定完成後，將TESTING = "1"修改為TESTING = "0"，即關閉測試模式。

csf -r重啟或service csf start  以啟動 CSF服務，即可使設置生效。但出現錯誤:

Error: Invalid configuration line [ST_DISKW_DD = "if=/dev/zero of=/var/lib/csf/dd_test bs=1MB count=64 conv=fdatasync"], at line 125

Solution:
將

另外幾個有用的命令

csf -x 禁用CSF
/ X; r9 k9 Y3 a5 O) b# Y/ scsf -e 啟用CSF
! U8 W6 n3 K! o/ U% tcsf -l 查看CSF狀態


  H1 o, \: N+ v- n5 _

參考http://www.thinkxen.com/help/1.html





歡迎光臨 52AV手機A片王|52AV.ONE (https://www.itech.casa/) Powered by Discuz! X3.2