IT_man 發表於 2015-11-23 21:26:14

CentOS系统如何安装CSF防火墙

本帖最後由 IT_man 於 2015-11-24 08:46 編輯

CSF是国外开发的一套linux系统免费防火墙,它基于iptables工作,能有效缓解服务器压力,具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDoS和CC等等功能,同时,安装和使用也极为简便,在我们常用的DA和CP面板还有图形化操作界面,也支持个人普通用户安装于LNMP环境下使用,下边就会大家介绍CentOS系统如何安装CSF防火墙。执行以下步骤安装:rm -fv csf.tgz
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh出現 Error:Checking Perl modules...
Can't locate LWP/UserAgent.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 22) line 2.
BEGIN failed--compilation aborted at (eval 22) line 2.
Can't locate Time/HiRes.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 27) line 2.
BEGIN failed--compilation aborted at (eval 27) line 2.
Using configuration defaults
You need to install the missing perl modules and then install cxs解決:
利用 yum 指令來搜尋 LWP/UserAgent.pm
yum provides "perl(LWP::UserAgent)"
結果:
perl-libwww-perl-5.833-2.el6.noarch : A Perl interface to the World-Wide Web
Repo      : base
Matched from:
Other       : perl(LWP::UserAgent)
So:
yum install perl-libwww-perl

yum install perl-Time-HiRes
然後再
sh install.sh

检测iptalbes模块:perl /etc/csf/csftest.pl不能和APF防火墙同时使用,如果已经安装过APF需要卸载:sh /etc/csf/remove_apf_bfd.sh执行完毕,您的CSF就安装上了。配置CSFCSF配置文件地址:/etc/csf/csf.conf
白名单:/etc/csf/csf.allow
黑名单:/etc/csf/csf.deny主要的配置信息,在csf.conf中,包含有非常详细的解释,各位可以自行研究设定。個人比較推荐修改的的两个设定,可以有效的减轻恶意CC攻击对服务器造成的压力。CONNLIMIT = "22;5,80;20"
PORTFLOOD = "22;tcp;5;300,80;tcp;20;5"各項設定完成後,將TESTING = "1"修改為TESTING = "0",即關閉測試模式。csf -r重啟或service csf start以啟動 CSF服務,即可使設置生效。但出現錯誤:Error: Invalid configuration line , at line 125Solution:將 另外幾個有用的命令csf -x 禁用CSF
csf -e 啟用CSF
csf -l 查看CSF狀態
參考http://www.thinkxen.com/help/1.html
頁: [1]
查看完整版本: CentOS系统如何安装CSF防火墙