tid=22869& 本帖最後由 IT_man 於 2015-11-24 08:46 編輯
) Y0 u; B1 K! K! i
' Y, Z! |, B0 E1 Y6 ^. R" pCSF是国外开发的一套linux系统免费防火墙，它基于iptables工作，能有效缓解服务器压力，具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDoS和CC等等功能，同时，安装和使用也极为简便，在我们常用的DA和CP面板还有图形化操作界面，也支持个人普通用户安装于LNMP环境下使用,下边就会大家介绍CentOS系统如何安装CSF防火墙。 执行以下步骤安装： rm -fv csf.tgz, O# c9 o+ ?' \1 B/ S$ W9 Z
wget http://www.configserver.com/free/csf.tgz
! k" n% f' a2 X/ I& d9 Wtar -xzf csf.tgz
+ L9 A" O" J3 k6 Q( y* L! v; Bcd csf
B2 Q0 m% K* \' \sh install.sh 出現 Error: Checking Perl modules...
. x( Z8 [- y% JCan't locate LWP/UserAgent.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 22) line 2.6 J2 l. i! |5 `' _% d! Q6 i
BEGIN failed--compilation aborted at (eval 22) line 2.7 `* J, Z. P0 E
Can't locate Time/HiRes.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 27) line 2. g, @& E, j# }
BEGIN failed--compilation aborted at (eval 27) line 2.8 m: ^' R! D" S* C
Using configuration defaults" B# n* M4 }; p0 B- g* j& z
You need to install the missing perl modules and then install cxs解決:
# n( m, y7 ]( g* z3 V利用 yum 指令來搜尋 LWP/UserAgent.pm8 p) h: W' U$ E9 V6 G' O- m
yum provides "perl(LWP::UserAgent)"* w1 E, E7 ?5 Y
結果:
6 x. ^) Q* x6 W. C' ]9 k1 gperl-libwww-perl-5.833-2.el6.noarch : A Perl interface to the World-Wide Web
1 Y) A4 X7 [, o" d vRepo : base
) L$ f# V& J+ e7 a& f ^' M- VMatched from:
6 b/ V, I- e2 p7 w+ }0 eOther : perl(LWP::UserAgent)
, K5 I" y( c3 Z2 v3 A" z0 B1 {7 YSo:: N1 L" m& R( R2 P
yum install perl-libwww-perl. D+ |0 B) B5 y$ x t% ]( i8 U
; P0 S( C3 t6 N% L8 Q4 [& I
yum install perl-Time-HiRes
1 O5 j6 m6 b( U! _然後再/ E2 R, T) U. t( N! V9 q- ^
sh install.sh
) U* N2 {6 s: E( D- R) Z1 g6 I7 M
( e' L! |. R9 f检测iptalbes模块： perl /etc/csf/csftest.pl 不能和APF防火墙同时使用，如果已经安装过APF需要卸载： sh /etc/csf/remove_apf_bfd.sh 执行完毕，您的CSF就安装上了。 配置CSF CSF配置文件地址：/etc/csf/csf.conf6 u4 D8 E4 l( [/ q
白名单：/etc/csf/csf.allow
, W4 \8 U5 t l黑名单：/etc/csf/csf.deny 主要的配置信息，在csf.conf中，包含有非常详细的解释，各位可以自行研究设定。 個人比較推荐修改的的两个设定，可以有效的减轻恶意CC攻击对服务器造成的压力。 CONNLIMIT = "22;5,80;20"$ u) J) c2 X z1 \ f( ^) W# `8 N4 I
PORTFLOOD = "22;tcp;5;300,80;tcp;20;5" 各項設定完成後，將TESTING = "1"修改為TESTING = "0"，即關閉測試模式。 csf -r重啟或service csf start 以啟動 CSF服務，即可使設置生效。但出現錯誤: Error: Invalid configuration line [ST_DISKW_DD = "if=/dev/zero of=/var/lib/csf/dd_test bs=1MB count=64 conv=fdatasync"], at line 125 Solution: 將 另外幾個有用的命令 csf -x 禁用CSF
5 G3 B6 B& z* h2 mcsf -e 啟用CSF
. R, g6 L, G- }+ p# D7 Rcsf -l 查看CSF狀態 6 B5 p% {4 ?( m! M y0 n' }
參考http://www.thinkxen.com/help/1.html | 
發表於 2015-11-23 21:26:14
