52AV手機A片王|52AV.ONE

標題: CentOS系统如何安装CSF防火墙 [打印本頁]
作者: IT_man    時間: 2015-11-23 21:26
標題: CentOS系统如何安装CSF防火墙
本帖最後由 IT_man 於 2015-11-24 08:46 編輯 7 b: J6 P3 P  f5 \+ D7 t

: r/ u5 t3 D6 d  k" K5 k0 H! F. a

CSF是国外开发的一套linux系统免费防火墙，它基于iptables工作，能有效缓解服务器压力，具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDoS和CC等等功能，同时，安装和使用也极为简便，在我们常用的DA和CP面板还有图形化操作界面，也支持个人普通用户安装于LNMP环境下使用,下边就会大家介绍CentOS系统如何安装CSF防火墙。

执行以下步骤安装：

rm -fv csf.tgz/ w+ W- F9 {/ ^9 [. z: `
wget http://www.configserver.com/free/csf.tgz3 x& d! m$ k# ?8 z8 @6 k
tar -xzf csf.tgz
4 y; S% Q; x3 z- \2 O% qcd csf) W* j0 n; R! j( t: n* g
sh install.sh

出現 Error:

Checking Perl modules...# C6 ]  A! L; C) [) E3 @
Can't locate LWP/UserAgent.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 22) line 2.
( i1 i+ e. t" q+ ABEGIN failed--compilation aborted at (eval 22) line 2.  e/ Y' f9 R; L1 L* O
Can't locate Time/HiRes.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 27) line 2.' L1 g  ~9 k: a* k" w3 W! f
BEGIN failed--compilation aborted at (eval 27) line 2.
/ k" v) w: M# c$ m7 E" CUsing configuration defaults
# K$ s! m% I! fYou need to install the missing perl modules and then install cxs解決:
2 \) W( h( g( X1 f# j0 H利用 yum 指令來搜尋 LWP/UserAgent.pm3 T" @! H! a" s
yum provides "perl(LWP::UserAgent)"
' k* I+ w1 ?; l8 Z4 L7 V; m結果:9 ~& g( t2 ^; C2 w) H3 K  H2 _" v, @
perl-libwww-perl-5.833-2.el6.noarch : A Perl interface to the World-Wide Web
# [2 @3 R2 v6 g8 {# zRepo        : base/ A( g/ w( s* ~  \3 ^% y8 s8 b
Matched from:% y8 M0 E, I. ?# z/ T7 E
Other       : perl(LWP::UserAgent)
8 J$ O) j% |  X  [) lSo:: g; q. m/ p$ Z7 ~) k0 |1 D
yum install perl-libwww-perl0 o& j! ?  h+ ]) K5 l

% Y6 J& s; n& E" V- D% c, E0 X; [! Qyum install perl-Time-HiRes
$ u& I  y6 h; T3 d( a然後再
+ H) P# J+ ^; ]$ D4 ^6 msh install.sh9 m3 |: n% E3 ]+ [

5 U0 B- K& v( f( {! A

检测iptalbes模块：

perl /etc/csf/csftest.pl

不能和APF防火墙同时使用，如果已经安装过APF需要卸载：

sh /etc/csf/remove_apf_bfd.sh

执行完毕，您的CSF就安装上了。

配置CSF

CSF配置文件地址：/etc/csf/csf.conf
. M9 m8 O" z$ Q9 f白名单：/etc/csf/csf.allow) |+ I2 w5 l2 Z0 x
黑名单：/etc/csf/csf.deny

主要的配置信息，在csf.conf中，包含有非常详细的解释，各位可以自行研究设定。

個人比較推荐修改的的两个设定，可以有效的减轻恶意CC攻击对服务器造成的压力。

CONNLIMIT = "22;5,80;20"
, z1 B" V$ r( bPORTFLOOD = "22;tcp;5;300,80;tcp;20;5"

各項設定完成後，將TESTING = "1"修改為TESTING = "0"，即關閉測試模式。

csf -r重啟或service csf start  以啟動 CSF服務，即可使設置生效。但出現錯誤:

Error: Invalid configuration line [ST_DISKW_DD = "if=/dev/zero of=/var/lib/csf/dd_test bs=1MB count=64 conv=fdatasync"], at line 125

Solution:
將

另外幾個有用的命令

csf -x 禁用CSF
9 w$ ^" |# w& c6 S$ hcsf -e 啟用CSF- J, R$ e; B; L* E! h* o
csf -l 查看CSF狀態


" K: B3 e& P' d) _+ v$ V, L

參考http://www.thinkxen.com/help/1.html





歡迎光臨 52AV手機A片王|52AV.ONE (https://www.itech.casa/) Powered by Discuz! X3.2