52AV手機A片王|52AV.one

 找回密碼
 立即註冊
查看: 1204|回復: 0

[防火牆] CentOS系统如何安装CSF防火墙

[複製鏈接]
發表於 2015-11-23 21:26:14 | 顯示全部樓層 |閱讀模式
tid=22869& 本帖最後由 IT_man 於 2015-11-24 08:46 編輯 9 e, s- a( n7 B1 O- N

& y5 g" @* f$ z

CSF是国外开发的一套linux系统免费防火墙,它基于iptables工作,能有效缓解服务器压力,具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDoS和CC等等功能,同时,安装和使用也极为简便,在我们常用的DA和CP面板还有图形化操作界面,也支持个人普通用户安装于LNMP环境下使用,下边就会大家介绍CentOS系统如何安装CSF防火墙。

执行以下步骤安装:

rm -fv csf.tgz  J" v7 g; `8 P  r
wget http://www.configserver.com/free/csf.tgz
2 z7 Y% U7 q4 D: T* o7 {! P- Itar -xzf csf.tgz0 k5 E2 s6 b1 R4 H& a2 C
cd csf
: ~; a9 c# O: ~% qsh install.sh

出現 Error:

Checking Perl modules...
1 G" H5 J* I2 i  P& n$ [- U+ z: pCan't locate LWP/UserAgent.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 22) line 2.( k: s/ c* m, v- ?6 x" }( X. ]# W
BEGIN failed--compilation aborted at (eval 22) line 2.
# f( f* b4 V% h, Q3 n* H# TCan't locate Time/HiRes.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 27) line 2.
+ @% U1 k. r" ]! OBEGIN failed--compilation aborted at (eval 27) line 2.7 @" h0 S/ ~) k( U+ v2 O) X) h, q0 Y
Using configuration defaults

3 A" e2 H) T; ~' }$ k* D9 WYou need to install the missing perl modules and then install cxs解決:
" k4 S" e3 k% W+ }6 D利用 yum 指令來搜尋 LWP/UserAgent.pm
% N% E. z! j3 R8 {, tyum provides "perl(LWP::UserAgent)"
5 k6 O* D; C& {2 z$ B& ^! W: W. [結果:
* I2 F- @3 f6 j$ {+ O/ S& Cperl-libwww-perl-5.833-2.el6.noarch : A Perl interface to the World-Wide Web9 a- a* ?! N) s7 |* p
Repo        : base; w& A( t* l' K/ o  z
Matched from:
7 a' B; A: X) ]2 ^Other       : perl(LWP::UserAgent)
. O0 `# r  U) ~! MSo:% P, p' {/ b) K! O
yum install perl-libwww-perl
: ?6 ^8 N6 e. R" Y' y5 P( b

; J3 x$ \; T2 Myum install perl-Time-HiRes
; U: _1 h' O4 ^$ X% y% {$ j然後再
% m+ S- |  G( T4 X$ |9 S) ?! `0 ]: Lsh install.sh+ H& \/ V% P; N$ |3 F7 v7 c1 I
+ H6 M7 L; A# N1 g5 o

检测iptalbes模块:

perl /etc/csf/csftest.pl

不能和APF防火墙同时使用,如果已经安装过APF需要卸载:

sh /etc/csf/remove_apf_bfd.sh

执行完毕,您的CSF就安装上了。

配置CSF

CSF配置文件地址:/etc/csf/csf.conf3 U9 R! e) a1 i5 G1 ]
白名单:/etc/csf/csf.allow
$ L% o" h4 _1 j+ C黑名单:/etc/csf/csf.deny

主要的配置信息,在csf.conf中,包含有非常详细的解释,各位可以自行研究设定。

個人比較推荐修改的的两个设定,可以有效的减轻恶意CC攻击对服务器造成的压力。

CONNLIMIT = "22;5,80;20"
7 {0 w. q4 A' k. @) S' kPORTFLOOD = "22;tcp;5;300,80;tcp;20;5"

各項設定完成後,將TESTING = "1"修改為TESTING = "0",即關閉測試模式。

csf -r重啟或service csf start  以啟動 CSF服務,即可使設置生效。但出現錯誤:

Error: Invalid configuration line [ST_DISKW_DD = "if=/dev/zero of=/var/lib/csf/dd_test bs=1MB count=64 conv=fdatasync"], at line 125

Solution:

另外幾個有用的命令

csf -x 禁用CSF9 j- _! Q# P* v7 e3 f
csf -e 啟用CSF
% b; j) B8 G# u9 |, Bcsf -l 查看CSF狀態


' e. b7 ~7 ]: o8 _6 K" R7 X

參考http://www.thinkxen.com/help/1.html

回復

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 立即註冊

本版積分規則



中文酷站排行榜

本區塊內容依據『電腦網路內容分級處理辦法』為限制級網站,限定年滿18歲以上或達當地國家法定年齡人士方可進入,且願接受本站各項條款,未滿18歲 謝絕進入瀏覽。為防範未滿18歲之未成年網友瀏覽網路上限制級內容的圖文資訊,建議您可進行網路內容分級組織ICRA分級服務的安裝與設定。 (為還給愛護 本站的網友一個純淨的論壇環境,本站設有管理員)

QQ|小黑屋|手機板| 52AV手機A片王

GMT+8, 2026-2-4 10:03 , Processed in 0.071029 second(s), 19 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回復 返回頂部 返回列表