تنظیمات ConfigServer Security و Firewall (CSF) در CentOS 7

• CSF را نصب کنید
• (اختیاری) ادغام وب سایت

ConfigServer Security & Firewall (CSF) یک فایروال بازرسی بسته بسته (SPI) ، شناسایی ورود به سیستم / نفوذ ، و برنامه امنیتی برای سرورهای لینوکس است. این مجموعه امنیتی بسیار محبوب است ، اما هنوز در CentOS 7 به طور رسمی پشتیبانی نمی شود.

CentOS 7 به جای iptables از firewalld استفاده می کند. جستجوی سریع اینترنت نشان می دهد که بسیاری از کاربران معتبر CentOS برای نیازهای خود فایروال را بسیار پیچیده می دانند و به iptables ب��ز می گردند. Iptables فایروال استاندارد برای CentOS 5 و 6 بود.

این راهنما چگونگی غیرفعال کردن firewalld ، نصب جداول IP ، وابستگی CSF و CSF را به شما نشان می دهد.

CSF را نصب کنید

فایروال را متوقف و غیرفعال کنید.

   systemctl disable firewalld
   systemctl stop firewalld

iptables را نصب کنید.

   yum -y install iptables-services

فایل های مورد نیاز iptables را ایجاد کنید.

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

iptables را شروع کنید.

  systemctl start iptables
  systemctl start ip6tables

iptables را در بوت فعال کنید.

  systemctl enable iptables
  systemctl enable ip6tables

وابستگی های CSF را نصب کنید.

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

نصب CSF را بارگیری و راه اندازی کنید.

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

پرونده های نصب را حذف کنید.

 rm -rf /opt/csf
 rm /opt/csf.tgz 

(اختیاری) ادغام وب سایت

اگر از Webmin استفاده می کنید ، می توانید ماژول CSF Webmin را نصب کنید.

وارد وبمین شوید و به صفحه زیر بروید.

Webmin > Webmin Configuration > Webmin Modules >

روی "از پرونده محلی" کلیک کنید و موارد زیر را وارد کنید.

  /usr/local/csf/csfwebmin.tgz > 

ماژول را نصب کنید.