Setup ConfigServer Security and Firewall (CSF) pada CentOS 7

• Instal CSF
• (Opsional) Integrasi webmin

ConfigServer Security & Firewall (CSF) adalah firewall inspeksi paket stateful (SPI), deteksi login / intrusi, dan aplikasi keamanan untuk server Linux. Ini adalah suite keamanan yang sangat populer, tetapi belum didukung secara resmi di CentOS 7.

CentOS 7 menggunakan firewalld daripada iptables. Pencarian internet cepat akan menunjukkan bahwa banyak pengguna CentOS yang setia menemukan firewalld terlalu rumit untuk kebutuhan mereka dan kembali ke iptables. Iptables adalah firewall standar untuk CentOS 5 dan 6.

Panduan ini menunjukkan kepada Anda cara menonaktifkan firewalld, menginstal tabel IP, dependensi CSF, dan CSF.

Instal CSF

Hentikan dan nonaktifkan firewalld.

   systemctl disable firewalld
   systemctl stop firewalld

Instal iptables.

   yum -y install iptables-services

Buat file yang dibutuhkan oleh iptables.

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

Mulai iptables.

  systemctl start iptables
  systemctl start ip6tables

Aktifkan iptables saat boot.

  systemctl enable iptables
  systemctl enable ip6tables

Instal dependensi CSF.

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

Unduh dan luncurkan penginstal CSF.

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

Hapus file instalasi.

 rm -rf /opt/csf
 rm /opt/csf.tgz 

(Opsional) Integrasi webmin

Jika Anda menggunakan Webmin, maka Anda dapat menginstal modul Webmin CSF.

Login ke Webmin dan arahkan ke halaman berikut.

Webmin > Webmin Configuration > Webmin Modules >

Klik "Dari file lokal" dan masukkan yang berikut ini.

  /usr/local/csf/csfwebmin.tgz > 

Pasang modul.