tid=22869& 本帖最後由 IT_man 於 2015-11-24 08:46 編輯
: s- o6 E9 o& o+ P0 T" H$ m* w& `6 h: }. o7 S
CSF是国外开发的一套linux系统免费防火墙，它基于iptables工作，能有效缓解服务器压力，具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDoS和CC等等功能，同时，安装和使用也极为简便，在我们常用的DA和CP面板还有图形化操作界面，也支持个人普通用户安装于LNMP环境下使用,下边就会大家介绍CentOS系统如何安装CSF防火墙。 执行以下步骤安装： rm -fv csf.tgz8 V. i q6 y$ T' g3 [0 Q8 x
wget http://www.configserver.com/free/csf.tgz; t/ J* u/ F( g0 w8 }" \0 Y1 i+ S5 p
tar -xzf csf.tgz- ?# D5 `. e7 A$ m6 [
cd csf# W7 m$ E1 |) y1 i/ l+ ^( b9 f
sh install.sh 出現 Error: Checking Perl modules...
4 u- t3 k- h& {4 NCan't locate LWP/UserAgent.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 22) line 2.
/ I( N" J0 Z T( g/ }4 V# ]( QBEGIN failed--compilation aborted at (eval 22) line 2.+ q/ X; @( c' l2 o4 Y% c
Can't locate Time/HiRes.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 27) line 2.: b L" O4 l; ?! Y& \
BEGIN failed--compilation aborted at (eval 27) line 2.( w" p5 a) B8 r& p% W$ v6 s
Using configuration defaults
3 }: V9 P, v x; qYou need to install the missing perl modules and then install cxs解決:2 H1 F, v) l' S" Q* y" V2 n
利用 yum 指令來搜尋 LWP/UserAgent.pm
0 U, P9 o: t7 h: j0 C, z; eyum provides "perl(LWP::UserAgent)"
J* X5 _5 ~- D6 f7 i9 x結果:
5 J2 R* L' ^ o& O9 }2 nperl-libwww-perl-5.833-2.el6.noarch : A Perl interface to the World-Wide Web
* S% r9 C8 H" |- `; FRepo : base& O: b3 b, v0 F7 o4 o6 `# S/ J6 ~
Matched from:
5 |% j0 Y9 r& O5 ROther : perl(LWP::UserAgent)3 Q3 T$ J% Z$ I; ?' [: X! i; l, ~
So:; w: u$ L$ C6 S( J7 m
yum install perl-libwww-perl% U- d* v7 T, _5 [1 M
: |8 G: W) H& Q% o s* Z
yum install perl-Time-HiRes& p1 D6 N0 X- S M) C
然後再 E" x1 v2 v1 D- q! u" S* a
sh install.sh
5 [) z' P- t" W% q" E
/ q5 t1 Y# M" b# O9 @检测iptalbes模块： perl /etc/csf/csftest.pl 不能和APF防火墙同时使用，如果已经安装过APF需要卸载： sh /etc/csf/remove_apf_bfd.sh 执行完毕，您的CSF就安装上了。 配置CSF CSF配置文件地址：/etc/csf/csf.conf* P0 J6 L- d% D
白名单：/etc/csf/csf.allow
& `1 w9 t* R6 ^, `% E7 r. d; }/ \黑名单：/etc/csf/csf.deny 主要的配置信息，在csf.conf中，包含有非常详细的解释，各位可以自行研究设定。 個人比較推荐修改的的两个设定，可以有效的减轻恶意CC攻击对服务器造成的压力。 CONNLIMIT = "22;5,80;20"
; j8 h' _6 `" d# q) t) nPORTFLOOD = "22;tcp;5;300,80;tcp;20;5" 各項設定完成後，將TESTING = "1"修改為TESTING = "0"，即關閉測試模式。 csf -r重啟或service csf start 以啟動 CSF服務，即可使設置生效。但出現錯誤: Error: Invalid configuration line [ST_DISKW_DD = "if=/dev/zero of=/var/lib/csf/dd_test bs=1MB count=64 conv=fdatasync"], at line 125 Solution: 將 另外幾個有用的命令 csf -x 禁用CSF
8 C* T; r# W4 `csf -e 啟用CSF% M+ z: i! v6 |: {( ]0 X
csf -l 查看CSF狀態
$ n& N$ I3 e |; A/ C參考http://www.thinkxen.com/help/1.html | 
發表於 2015-11-23 21:26:14
