قم بإعداد ConfigServer Security and Firewall (CSF) على CentOS 7

• تثبيت CSF
• (اختياري) تكامل Webmin

أمان ConfigServer وجدار الحماية (CSF) عبارة عن جدار حماية لفحص الحزمة (SPI) ، واكتشاف تسجيل الدخول / الاقتحام ، وتطبيق الأمان لخوادم Linux. إنها مجموعة أمان شائعة جدًا ، ولكنها ليست مدعومة رسميًا حتى الآن على CentOS 7.

يستخدم CentOS 7 جدار الحماية بدلاً من iptables. سيظهر بحث سريع على الإنترنت أن العديد من مستخدمي CentOS المخلصين يجدون جدار الحماية معقدًا للغاية بالنسبة لاحتياجاتهم ويعودون إلى iptables. كان Iptables هو جدار الحماية القياسي لـ CentOS 5 و 6.

يوضح لك هذا الدليل كيفية تعطيل جدار الحماية وتثبيت جداول IP وتبعيات CSF و CSF.

تثبيت CSF

إيقاف وتعطيل جدار الحماية.

   systemctl disable firewalld
   systemctl stop firewalld

تثبيت iptables.

   yum -y install iptables-services

إنشاء الملفات التي يحتاجها iptables.

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

بدء iptables.

  systemctl start iptables
  systemctl start ip6tables

تمكين iptables عند التمهيد.

  systemctl enable iptables
  systemctl enable ip6tables

قم بتثبيت تبعيات CSF.

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

قم بتنزيل مثبت CSF وتشغيله.

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

قم بإزالة ملفات التثبيت.

 rm -rf /opt/csf
 rm /opt/csf.tgz 

(اختياري) تكامل Webmin

إذا كنت تستخدم Webmin ، فيمكنك تثبيت وحدة CSF Webmin.

قم بتسجيل الدخول إلى Webmin وانتقل إلى الصفحة التالية.

Webmin > Webmin Configuration > Webmin Modules >

انقر فوق "من ملف محلي" وأدخل ما يلي.

  /usr/local/csf/csfwebmin.tgz > 

قم بتثبيت الوحدة.