CentOS 7에서 ConfigServer 보안 및 방화벽 (CSF) 설정

• CSF 설치
• (선택 사항) Webmin 통합

CSF (ConfigServer Security & Firewall)는 SPI (Stateful Packet Inspection Firewall), 로그인 / 침입 탐지 및 Linux 서버용 보안 응용 프로그램입니다. 매우 인기있는 보안 제품군이지만 CentOS 7에서는 공식적으로 아직 지원되지 않습니다.

CentOS 7은 iptable 대신 방화벽을 사용합니다. 빠른 인터넷 검색은 많은 충실한 CentOS 사용자가 방화벽이 필요에 따라 너무 복잡하다는 것을 발견하고 iptables로 되돌아 가고 있음을 보여줍니다. IPOS는 CentOS 5 및 6의 표준 방화벽이었습니다.

이 가이드는 방화벽, IP 테이블 설치, CSF 종속성 및 CSF를 비활성화하는 방법을 보여줍니다.

CSF 설치

방화벽을 중지하고 비활성화하십시오.

   systemctl disable firewalld
   systemctl stop firewalld

iptables를 설치하십시오.

   yum -y install iptables-services

iptables에 필요한 파일을 작성하십시오.

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

iptables를 시작하십시오.

  systemctl start iptables
  systemctl start ip6tables

부팅시 iptables를 활성화하십시오.

  systemctl enable iptables
  systemctl enable ip6tables

CSF 종속성을 설치하십시오.

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

CSF 설치 프로그램을 다운로드하여 시작하십시오.

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

설치 파일을 제거하십시오.

 rm -rf /opt/csf
 rm /opt/csf.tgz 

(선택 사항) Webmin 통합

Webmin을 사용하는 경우 CSF Webmin 모듈을 설치할 수 있습니다.

Webmin에 로그인하고 다음 페이지로 이동하십시오.

Webmin > Webmin Configuration > Webmin Modules >

"로컬 파일에서"를 클릭하고 다음을 삽입하십시오.

  /usr/local/csf/csfwebmin.tgz > 

모듈을 설치하십시오.