52AV手機A片王|52AV.ONE

標題: CentOS系统如何安装CSF防火墙 [打印本頁]
作者: IT_man    時間: 2015-11-23 21:26
標題: CentOS系统如何安装CSF防火墙
本帖最後由 IT_man 於 2015-11-24 08:46 編輯 5 _( M$ h8 ~" s% C5 X. Q7 e9 ~. Y3 P: w

( ?) d3 W+ o6 h' p5 O

CSF是国外开发的一套linux系统免费防火墙，它基于iptables工作，能有效缓解服务器压力，具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDoS和CC等等功能，同时，安装和使用也极为简便，在我们常用的DA和CP面板还有图形化操作界面，也支持个人普通用户安装于LNMP环境下使用,下边就会大家介绍CentOS系统如何安装CSF防火墙。

执行以下步骤安装：

rm -fv csf.tgz
4 g% ]6 v& p% [( ~* H  z) @0 \wget http://www.configserver.com/free/csf.tgz
2 D! Q5 A+ v8 Ptar -xzf csf.tgz
( i' {/ Q/ h# M5 O7 M' Ocd csf
; e: ]1 B" w1 ^sh install.sh

出現 Error:

Checking Perl modules...& {  y! C- u, {  ]' u
Can't locate LWP/UserAgent.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 22) line 2.
9 D( j) _$ j1 {' |BEGIN failed--compilation aborted at (eval 22) line 2.# R: ~+ E/ [# x  W% a/ r- c+ c
Can't locate Time/HiRes.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 27) line 2.8 x: c; i% A* j6 W0 T
BEGIN failed--compilation aborted at (eval 27) line 2.
9 W: m/ I2 P2 p, v) U8 c1 ^, ]" FUsing configuration defaults
/ ~- E0 y) h7 {2 L9 XYou need to install the missing perl modules and then install cxs解決:$ J% l4 j" E8 I% |9 u. m! ^
利用 yum 指令來搜尋 LWP/UserAgent.pm: C6 Y/ F7 P3 |0 Q" i
yum provides "perl(LWP::UserAgent)"0 ~0 m2 X: ]! J7 J" X4 \
結果:, t; _) s% N+ ^" O/ N" A5 y3 P
perl-libwww-perl-5.833-2.el6.noarch : A Perl interface to the World-Wide Web
3 Y# w2 a  ~& U" r0 kRepo        : base1 \9 j# l# n' b8 o8 E$ _5 V9 }
Matched from:/ x9 w$ O0 K1 w3 W7 V
Other       : perl(LWP::UserAgent)
( H, t! U5 Z- b9 w) v+ TSo:* `- M6 S( Z* ?, H
yum install perl-libwww-perl2 O; F; I( Y* [" v/ Y
# \* b  Y0 ~9 R, _9 H( G2 E
yum install perl-Time-HiRes
) ~2 y& D, `. D+ n/ _4 C  ~/ B然後再
+ \: w/ z! L9 ^$ t: {/ Ysh install.sh3 g, N. T4 ^" `% S9 O) R; O

5 B" d; |" G% Q: }+ L

检测iptalbes模块：

perl /etc/csf/csftest.pl

不能和APF防火墙同时使用，如果已经安装过APF需要卸载：

sh /etc/csf/remove_apf_bfd.sh

执行完毕，您的CSF就安装上了。

配置CSF

CSF配置文件地址：/etc/csf/csf.conf
/ g* t& p, C* G( X8 A. `& p白名单：/etc/csf/csf.allow
, [1 h$ r# t  t7 I8 ^1 q黑名单：/etc/csf/csf.deny

主要的配置信息，在csf.conf中，包含有非常详细的解释，各位可以自行研究设定。

個人比較推荐修改的的两个设定，可以有效的减轻恶意CC攻击对服务器造成的压力。

CONNLIMIT = "22;5,80;20"
' V0 ?2 R1 n5 u9 B& J* ePORTFLOOD = "22;tcp;5;300,80;tcp;20;5"

各項設定完成後，將TESTING = "1"修改為TESTING = "0"，即關閉測試模式。

csf -r重啟或service csf start  以啟動 CSF服務，即可使設置生效。但出現錯誤:

Error: Invalid configuration line [ST_DISKW_DD = "if=/dev/zero of=/var/lib/csf/dd_test bs=1MB count=64 conv=fdatasync"], at line 125

Solution:
將

另外幾個有用的命令

csf -x 禁用CSF
& Y) K0 ]2 [& C, J% e6 b5 g. Rcsf -e 啟用CSF' \5 V+ ]- B$ B
csf -l 查看CSF狀態


, g( S/ x7 @2 d- r

參考http://www.thinkxen.com/help/1.html





歡迎光臨 52AV手機A片王|52AV.ONE (https://www.itech.casa/) Powered by Discuz! X3.2