52AV手機A片王|52AV.ONE
標題: CentOS系统如何安装CSF防火墙 [打印本頁]
作者: IT_man 時間: 2015-11-23 21:26
標題: CentOS系统如何安装CSF防火墙
本帖最後由 IT_man 於 2015-11-24 08:46 編輯
" ~$ N" E- ?, |4 B6 ^1 c& A9 x# @3 C8 p. m' ~1 ?
CSF是国外开发的一套linux系统免费防火墙，它基于iptables工作，能有效缓解服务器压力，具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDoS和CC等等功能，同时，安装和使用也极为简便，在我们常用的DA和CP面板还有图形化操作界面，也支持个人普通用户安装于LNMP环境下使用,下边就会大家介绍CentOS系统如何安装CSF防火墙。
执行以下步骤安装：
rm -fv csf.tgz: C7 x3 n4 k. ^4 S
wget http://www.configserver.com/free/csf.tgz
- k& `8 o: C9 A, ]; Y6 |( F% ntar -xzf csf.tgz* C1 k* R2 I$ J) r# K
cd csf
1 c0 Z4 l$ \- A* M8 f% q4 r1 Hsh install.sh
出現 Error:
Checking Perl modules...
8 P. h/ \8 @) {Can't locate LWP/UserAgent.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 22) line 2." V! m4 k# b9 n( L% M4 P
BEGIN failed--compilation aborted at (eval 22) line 2.1 ?7 y# j7 }' \! C+ G: X8 T7 {$ N
Can't locate Time/HiRes.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 27) line 2.
! }! s8 K, n7 U, Z( I9 ZBEGIN failed--compilation aborted at (eval 27) line 2.: Q* Q% R: `* `! W, P
Using configuration defaults
8 i* ]4 F, t# \1 A3 HYou need to install the missing perl modules and then install cxs解決:& j( Q1 f2 H) ~3 Z
利用 yum 指令來搜尋 LWP/UserAgent.pm
; C- a6 S" N" v5 ayum provides "perl(LWP::UserAgent)"
8 G7 l; F! Z/ [& M5 _# a: K結果:9 H. m% c. ^4 w5 ?0 G+ s
perl-libwww-perl-5.833-2.el6.noarch : A Perl interface to the World-Wide Web
! R+ N5 x9 N+ y5 G: Q- A6 MRepo : base
4 Q6 D% L- L' C% i! z7 ^Matched from:
5 B! ?( d1 b, W2 P: u) d7 POther : perl(LWP::UserAgent)5 E) ^. v# P0 L% l$ y% t2 q/ w0 R8 }& D
So:, J' E( Y1 ~( k+ X
yum install perl-libwww-perl5 n3 N" s7 ]! y: y, [
% r \$ l* o3 q3 Qyum install perl-Time-HiRes' A3 U: t7 @( O9 G8 K( F$ D
然後再
i$ }; H+ d% F2 J% r3 w8 tsh install.sh; }( K3 A4 ]7 ^; Y6 @% R" l6 |( |
) s& G& r0 I5 F; z* M( X
检测iptalbes模块：
perl /etc/csf/csftest.pl
不能和APF防火墙同时使用，如果已经安装过APF需要卸载：
sh /etc/csf/remove_apf_bfd.sh
执行完毕，您的CSF就安装上了。
配置CSF
CSF配置文件地址：/etc/csf/csf.conf
3 H. G/ K3 a: A ~! o; f白名单：/etc/csf/csf.allow2 T7 o* p/ \# G6 S+ ^4 e3 e! E) q* J) T
黑名单：/etc/csf/csf.deny
主要的配置信息，在csf.conf中，包含有非常详细的解释，各位可以自行研究设定。
個人比較推荐修改的的两个设定，可以有效的减轻恶意CC攻击对服务器造成的压力。
CONNLIMIT = "22;5,80;20"
/ H' a1 a# {0 F9 h0 }* gPORTFLOOD = "22;tcp;5;300,80;tcp;20;5"
各項設定完成後，將TESTING = "1"修改為TESTING = "0"，即關閉測試模式。
csf -r重啟或service csf start 以啟動 CSF服務，即可使設置生效。但出現錯誤:
Error: Invalid configuration line [ST_DISKW_DD = "if=/dev/zero of=/var/lib/csf/dd_test bs=1MB count=64 conv=fdatasync"], at line 125
Solution:
將
另外幾個有用的命令
csf -x 禁用CSF$ {4 E! a( P- x$ ]
csf -e 啟用CSF L# m" B9 q" N# I, D: J- M- q: C
csf -l 查看CSF狀態
+ r0 W4 ^5 k) N0 D8 F4 {7 S
參考http://www.thinkxen.com/help/1.html
| 歡迎光臨 52AV手機A片王|52AV.ONE (https://www.itech.casa/) |
Powered by Discuz! X3.2 |