Настройте ConfigServer Security and Firewall (CSF) на CentOS 7

• Установить CSF
• (Необязательно) Интеграция с Webmin

ConfigServer Security & Firewall (CSF) - это межсетевой экран с проверкой состояния пакетов (SPI), вход в систему / обнаружение вторжений и приложение безопасности для серверов Linux. Это очень популярный пакет безопасности, но пока официально не поддерживается в CentOS 7.

CentOS 7 использует firewalld, а не iptables. Быстрый поиск в Интернете покажет, что многие верные пользователи CentOS считают firewalld слишком сложным для своих нужд и возвращаются к iptables. Iptables был стандартным межсетевым экраном для CentOS 5 и 6.

В этом руководстве показано, как отключить firewalld, установить таблицы IP, зависимости CSF и CSF.

Установить CSF

Остановите и отключите firewalld.

   systemctl disable firewalld
   systemctl stop firewalld

Установите iptables.

   yum -y install iptables-services

Создайте файлы, необходимые для iptables.

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

Запустите iptables.

  systemctl start iptables
  systemctl start ip6tables

Включить iptables при загрузке.

  systemctl enable iptables
  systemctl enable ip6tables

Установите зависимости CSF.

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

Загрузите и запустите установщик CSF.

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

Удалить установочные файлы.

 rm -rf /opt/csf
 rm /opt/csf.tgz 

(Необязательно) Интеграция с Webmin

Если вы используете Webmin, то вы можете установить модуль CSF Webmin.

Войдите в Webmin и перейдите на следующую страницу.

Webmin > Webmin Configuration > Webmin Modules >

Нажмите «Из локального файла» и вставьте следующее.

  /usr/local/csf/csfwebmin.tgz > 

Установите модуль.