CentOS系统如何安装CSF防火墙

IT_man

tid=22869&
9 o* @0 @$ l+ v3 i
9 n/ l% ?# j' w( b

CSF是国外开发的一套linux系统免费防火墙，它基于iptables工作，能有效缓解服务器压力，具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDoS和CC等等功能，同时，安装和使用也极为简便，在我们常用的DA和CP面板还有图形化操作界面，也支持个人普通用户安装于LNMP环境下使用,下边就会大家介绍CentOS系统如何安装CSF防火墙。

执行以下步骤安装：

rm -fv csf.tgz
wget http://www.configserver.com/free/csf.tgz
  Y. n/ t' n! v! _5 u+ _tar -xzf csf.tgz
cd csf
* H0 H8 F0 v7 U  h& Zsh install.sh

出現 Error:

Checking Perl modules...
5 P, T9 I+ E+ e- z& C4 k; H) UCan't locate LWP/UserAgent.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 22) line 2.
' w6 U$ o/ B3 e  O9 J3 {' J0 SBEGIN failed--compilation aborted at (eval 22) line 2.
Can't locate Time/HiRes.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 27) line 2.
2 `4 D# T0 m' i: eBEGIN failed--compilation aborted at (eval 27) line 2.
Using configuration defaults
You need to install the missing perl modules and then install cxs解決:
" e  G/ v# n) _' P) r$ ?利用 yum 指令來搜尋 LWP/UserAgent.pm
  G. F3 Y0 k, K+ y) A6 fyum provides "perl(LWP::UserAgent)"
. N9 G& d% O4 ?9 o2 U結果:
perl-libwww-perl-5.833-2.el6.noarch : A Perl interface to the World-Wide Web
Repo        : base
2 d; z- b; ]5 y* U2 b5 g" QMatched from:
Other       : perl(LWP::UserAgent)
So:
- A* O3 R7 d6 [  Q8 k; ^4 Jyum install perl-libwww-perl
8 C/ D- t1 |  t
8 a+ j( z4 c3 b9 ^1 i) [yum install perl-Time-HiRes
然後再
$ o. |! p0 M' K; y& \  J  L5 jsh install.sh
" k$ `! E5 r% Y6 O- c4 l

检测iptalbes模块：

perl /etc/csf/csftest.pl

不能和APF防火墙同时使用，如果已经安装过APF需要卸载：

sh /etc/csf/remove_apf_bfd.sh

执行完毕，您的CSF就安装上了。

配置CSF

CSF配置文件地址：/etc/csf/csf.conf
. \& ^% ^9 s3 Y2 z8 z7 Q4 P& O" G7 _白名单：/etc/csf/csf.allow
黑名单：/etc/csf/csf.deny

主要的配置信息，在csf.conf中，包含有非常详细的解释，各位可以自行研究设定。

個人比較推荐修改的的两个设定，可以有效的减轻恶意CC攻击对服务器造成的压力。

CONNLIMIT = "22;5,80;20"
7 ]3 O7 v" K% `7 U8 ~/ s* |+ kPORTFLOOD = "22;tcp;5;300,80;tcp;20;5"

各項設定完成後，將TESTING = "1"修改為TESTING = "0"，即關閉測試模式。

csf -r重啟或service csf start  以啟動 CSF服務，即可使設置生效。但出現錯誤:

Error: Invalid configuration line [ST_DISKW_DD = "if=/dev/zero of=/var/lib/csf/dd_test bs=1MB count=64 conv=fdatasync"], at line 125

Solution:

將

另外幾個有用的命令

csf -x 禁用CSF
- F0 e: E  p4 K  r! Ocsf -e 啟用CSF
8 t& X' w" G) k% }csf -l 查看CSF狀態

! ^8 T% e4 [, a( c* l- S. k4 a

參考http://www.thinkxen.com/help/1.html