home VPS教程正文

CSF：linux系统免费防火墙

时间:2012年10月3日栏目:VPS教程作者:赵容点击: 20,903 次

CSF是国外一家小公司开发的linux系统免费防火墙，它基于iptables工作，能有效缓解服务器压力，具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDos和CC等等功能，同时，安装和使用也极为简便，在我们常用的DA和CP面板还有图形化操作界面，也支持个人普通用户安装于LNMP环境下使用。

安装CSF

执行以下步骤安装：

rm -fv csf.tgz
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

检测iptalbes模块：

perl /etc/csf/csftest.pl

如果之前安装了APF，请卸载之：

sh /etc/csf/remove_apf_bfd.sh

执行完毕，您的CSF就安装上了。以上的安装步骤适用于LNMP环境以及DA、CP面板下。

【注意】LNMP环境下可能需要依赖包：yum install perl-libwww-perl perl iptables

来源于官方地址：以下安装步骤来源于官方地址：http://www.configserver.com/free/csf/install.txt

配置CSF

关于配置CSF，首先，我们来说下我们安装了LNMP环境下的CSF配置情况。

CSF配置文件地址：/etc/csf/csf.conf

白名单：/etc/csf/csf.allow

黑名单：/etc/csf/csf.deny

主要的配置信息，在csf.conf中，包括常用的端口开放，各项设定完成后，将测试模式关闭(TESTING = "0").

在WHM/CP面板下，登陆WHM，插件，CSF Security & Firewall配置相关信息。

在DA面板类似，直接登陆DA管理员端，选择CSF Security & Firewall进入图形化界面设定。

卸载CSF

如需卸载CSF，请执行如下步骤。

LNMP环境下卸载

cd /etc/csf

sh uninstall.sh

WHM/CP下卸载

cd /etc/csf

sh uninstall.sh

DA下卸载

cd /etc/csf

sh uninstall.sh

特别留意，以上均为CentOS下测试及命令，有关详细设定请参阅官方信息。

标签： CSF , CSF安装 , CSF配置

↓↓↓您可能对这些感兴趣↓↓↓

DirectAdmin更换授权IP

CentOS9如何设置IP

ubuntu18.04由XEN转为KVM后不能正常启动的处理方法

ubuntu18.04修改ip地址

Linux常用命令find记录

HostYun洛杉矶CN2 GIA线路AMD系列VPS简单测试

CentOS7挂载4TB磁盘

WHM/cPanel数据迁移至DA(DirectAdmin)

声明: 博客仅为分享信息绝非推荐,网站不参与交易绝非中介,内容均仅代表个人观点绝非权威,读者请自行考虑后入手并自担风险！一分钱一分货仍是恒久不变之真理,未成年读者(包括生理和心理)请在监护人陪同下访问本站!本文由( 赵容 )原创编译，转载请保留链接: CSF：linux系统免费防火墙码字不易,谢绝复制粘贴！
关于使用: 本站主要分享服务器及VPS信息,不提供任何产品销售及代购,所有访客朋友请在国家法律法规许可范围内购买和使用产品,QQ群讨论:683851361.
关于安全: 任何IDC都有倒闭和跑路的可能,主机线路更不可控,月付和备份是您的最佳选择,请保持良好的、有规则的备份习惯.

上一篇：FlipperHost：$3/月OpenVZ-256MB/512MB/25GB/250GB 奥兰多&达拉斯
下一篇：[服务器]Krypt：$39.95/月-Intel Atom D525/2GB/250GB/3TB/3IPs 洛杉矶

CSF：linux系统免费防火墙：目前有14 条留言

8楼
oy0:

一直想問Linux下有什麼優秀的防火牆軟件 …
IPTables增加模組和Extension麻煩。

2016-03-23 01:31 [回复]
7楼
lamp:

这个管用吗？

2014-04-14 20:37 [回复]
6楼
ppopcn:

vps+cp用这个面板默认情况下会导致无法ftp,不知道是否修复这个问题

2012-10-22 10:13 [回复]
- 赵容:
  
  在CP上使用没有遇到这个问题，DA倒是遇到过。
  
  2012-10-22 13:09 [回复]
5楼
天下同性:

我们一直用debian。。。。。。。。。。。。。

2012-10-16 15:09 [回复]
4楼
zodiacg:

配置文件好复杂……DA安装后有个服务器安全检查颇为实用，不知道lnmp安装有没有类似的检查脚本

2012-10-11 16:41 [回复]
- 赵容:
  
  这个暂时我没有留意到….
  
  2012-10-11 16:47 [回复]
地板
蓝猫:

鸟语版的表示压力很大

2012-10-05 13:37 [回复]
- 赵容:
  
  木有太多压力啊，对着google看呗，我也是这么干的~
  
  2012-10-05 13:43 [回复]
板凳
大森:

赵哥有中文吗？鸟语不行啊！ 😮

2012-10-04 22:35 [回复]
- 赵容:
  
  额，这个木有，而且，直接在linux系统下还不是图形界面的。
  
  2012-10-04 22:37 [回复]
沙发
jsjfans:

debian下可以用吗？

2012-10-03 12:03 [回复]
- 赵容:
  
  (⊙o⊙)…我没试过debian的，悲催的我一般就装的centos的，你看看他官方的吧
  
  2012-10-03 13:48 [回复]
  - seamus:
    
    😮 我们一直用debian。。。。。。。。。。。。。
    
    2012-10-04 08:48 [回复]