Richten Sie ConfigServer Security and Firewall (CSF) unter CentOS 7 ein

• Installieren Sie CSF
• (Optional) Webmin-Integration

ConfigServer Security & Firewall (CSF) ist eine SPI (Stateful Packet Inspection Firewall), Anmelde- / Intrusion Detection und Sicherheitsanwendung für Linux-Server. Es ist eine sehr beliebte Sicherheitssuite, wird jedoch unter CentOS 7 noch nicht offiziell unterstützt.

CentOS 7 verwendet Firewalld anstelle von Iptables. Eine schnelle Suche im Internet zeigt, dass viele treue CentOS-Benutzer die Firewall für ihre Anforderungen viel zu kompliziert finden und wieder auf iptables zurückgreifen. Iptables war die Standard-Firewall für CentOS 5 und 6.

In diesem Handbuch erfahren Sie, wie Sie Firewalld deaktivieren, IP-Tabellen, CSF-Abhängigkeiten und CSF installieren.

Installieren Sie CSF

Stoppen und deaktivieren Sie firewalld.

   systemctl disable firewalld
   systemctl stop firewalld

Installieren Sie iptables.

   yum -y install iptables-services

Erstellen Sie Dateien, die von iptables benötigt werden.

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

Starten Sie iptables.

  systemctl start iptables
  systemctl start ip6tables

Aktivieren Sie iptables beim Booten.

  systemctl enable iptables
  systemctl enable ip6tables

Installieren Sie die CSF-Abhängigkeiten.

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

Laden Sie das CSF-Installationsprogramm herunter und starten Sie es.

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

Entfernen Sie die Installationsdateien.

 rm -rf /opt/csf
 rm /opt/csf.tgz 

(Optional) Webmin-Integration

Wenn Sie Webmin verwenden, können Sie das CSF-Webmin-Modul installieren.

Melden Sie sich bei Webmin an und navigieren Sie zur folgenden Seite.

Webmin > Webmin Configuration > Webmin Modules >

Klicken Sie auf "Aus lokaler Datei" und fügen Sie Folgendes ein.

  /usr/local/csf/csfwebmin.tgz > 

Installieren Sie das Modul.