CSF:linux系统免费防火墙

时间:12-10-03 栏目:VPS教程 作者:赵 容 评论:14 点击: 14,462 次

CSF是国外一家小公司开发的linux系统免费防火墙,它基于iptables工作,能有效缓解服务器压力,具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDos和CC等等功能,同时,安装和使用也极为简便,在我们常用的DA和CP面板还有图形化操作界面,也支持个人普通用户安装于LNMP环境下使用。

安装CSF

执行以下步骤安装:

rm -fv csf.tgz
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
检测iptalbes模块:
perl /etc/csf/csftest.pl
如果之前安装了APF,请卸载之:
sh /etc/csf/remove_apf_bfd.sh
执行完毕,您的CSF就安装上了。以上的安装步骤适用于LNMP环境以及DA、CP面板下。
【注意】LNMP环境下可能需要依赖包:yum install perl-libwww-perl perl iptables
来源于官方地址:以下安装步骤来源于官方地址:http://www.configserver.com/free/csf/install.txt

配置CSF

关于配置CSF,首先,我们来说下我们安装了LNMP环境下的CSF配置情况。
CSF配置文件地址:/etc/csf/csf.conf
白名单:/etc/csf/csf.allow
黑名单:/etc/csf/csf.deny
主要的配置信息,在csf.conf中,包括常用的端口开放,各项设定完成后,将测试模式关闭(TESTING = "0").
在WHM/CP面板下,登陆WHM,插件,CSF Security & Firewall配置相关信息。
csf
在DA面板类似,直接登陆DA管理员端,选择CSF Security & Firewall进入图形化界面设定。

卸载CSF

如需卸载CSF,请执行如下步骤。
LNMP环境下卸载

cd /etc/csf

sh uninstall.sh

WHM/CP下卸载

cd /etc/csf

sh uninstall.sh

DA下卸载

cd /etc/csf

sh uninstall.sh

特别留意,以上均为CentOS下测试及命令,有关详细设定请参阅官方信息。

香港/美国/国内高速VPS

声明: 博客仅为分享信息绝非推荐,网站不参与交易绝非中介,内容均仅代表个人观点绝非权威,读者请自行考虑后入手并自担风险!一分钱一分货仍是恒久不变之真理,未成年读者(包括生理和心理)请在监护人陪同下访问本站!本文由( 赵 容 )原创编译,转载请保留链接: CSF:linux系统免费防火墙鄙视无耻复制行为!
关于隐私: 赵容非全职打理博客,所有评论不保证审核时间进度,我有义务保证您的个人信息不经由赵容部落透露给任何第三方,随意或虚假邮箱评论会自动进入垃圾箱无法展示和给您回应.
关于安全: 任何IDC都有倒闭和跑路的可能,出口线路更不可控,月付和备份是您的最佳选择,请保持良好的、有规则的备份习惯.

CSF:linux系统免费防火墙:目前有14 条留言

  1. 8楼
    oy0:

    一直想問Linux下有什麼優秀的防火牆軟件 …
    IPTables增加模組和Extension麻煩。

    2016-03-23 01:31 [回复]
  2. 7楼
    lamp:

    这个管用吗?

    2014-04-14 20:37 [回复]
  3. 6楼
    ppopcn:

    vps+cp用这个面板默认情况下会导致无法ftp,不知道是否修复这个问题

    2012-10-22 10:13 [回复]
    • 赵 容:

      在CP上使用没有遇到这个问题,DA倒是遇到过。

      2012-10-22 13:09 [回复]
  4. 5楼
    天下同性:

    我们一直用debian。。。。。。。。。。。。。

    2012-10-16 15:09 [回复]
  5. 4楼
    zodiacg:

    配置文件好复杂……DA安装后有个服务器安全检查颇为实用,不知道lnmp安装有没有类似的检查脚本

    2012-10-11 16:41 [回复]
    • 赵 容:

      这个暂时我没有留意到….

      2012-10-11 16:47 [回复]
  6. 地板
    蓝猫:

    鸟语版的表示压力很大

    2012-10-05 13:37 [回复]
    • 赵 容:

      木有太多压力啊,对着google看呗,我也是这么干的~

      2012-10-05 13:43 [回复]
  7. 板凳
    大森:

    赵哥有中文吗?鸟语不行啊! 😮

    2012-10-04 22:35 [回复]
    • 赵 容:

      额,这个木有,而且,直接在linux系统下还不是图形界面的。

      2012-10-04 22:37 [回复]
  8. 沙发
    jsjfans:

    debian下可以用吗 ?

    2012-10-03 12:03 [回复]
    • 赵 容:

      (⊙o⊙)…我没试过debian的,悲催的我一般就装的centos的,你看看他官方的吧

      2012-10-03 13:48 [回复]
      • seamus:

        😮 我们一直用debian。。。。。。。。。。。。。

        2012-10-04 08:48 [回复]

发表评论


海星云主机

广而告之