ตั้งค่าความปลอดภัยและไฟร์วอลล์ ConfigServer (CSF) บน CentOS 7

• ติดตั้ง CSF
• (ไม่บังคับ) การรวม Webmin

ConfigServer Security & Firewall (CSF) เป็นไฟร์วอลล์การตรวจสอบแพ็คเก็ต stateful (SPI) การตรวจสอบการเข้าสู่ระบบ / การบุกรุกและการประยุกต์ใช้ความปลอดภัยสำหรับเซิร์ฟเวอร์ Linux เป็นชุดความปลอดภัยที่ได้รับความนิยมมาก แต่ยังไม่ได้รับการสนับสนุนอย่างเป็นทางการใน CentOS 7

CentOS 7 ใช้ firewalld แทน iptables การค้นหาทางอินเทอร์เน็ตอย่างรวดเร็วจะแสดงให้เห็นว่าผู้ใช้ CentOS ที่ซื่อสัตย์จำนวนมากพบว่าไฟร์วอลล์มีความซับซ้อนเกินกว่าความต้องการของพวกเขาและกลับไปสู่ ​​iptables Iptables เป็นไฟร์วอลล์มาตรฐานสำหรับ CentOS 5 และ 6

คู่มือนี้แสดงวิธีปิดการใช้งาน firewalld ติดตั้งตาราง IP การอ้างอิง CSF และ CSF

ติดตั้ง CSF

หยุดและปิดการใช้งานไฟร์วอลล์

   systemctl disable firewalld
   systemctl stop firewalld

ติดตั้ง iptables

   yum -y install iptables-services

สร้างไฟล์ที่ต้องการโดย iptables

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

เริ่ม iptables

  systemctl start iptables
  systemctl start ip6tables

เปิดใช้งาน iptables ตอนบูต

  systemctl enable iptables
  systemctl enable ip6tables

ติดตั้งการอ้างอิง CSF

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

ดาวน์โหลดและเรียกใช้โปรแกรมติดตั้ง CSF

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

ลบไฟล์การติดตั้ง

 rm -rf /opt/csf
 rm /opt/csf.tgz 

(ไม่บังคับ) การรวม Webmin

หากคุณใช้ Webmin คุณสามารถติดตั้งโมดูล CSF Webmin ได้

ลงชื่อเข้าใช้ Webmin และไปที่หน้าต่อไปนี้

Webmin > Webmin Configuration > Webmin Modules >

คลิก "จากไฟล์ในเครื่อง" และใส่ต่อไปนี้

  /usr/local/csf/csfwebmin.tgz > 

ติดตั้งโมดูล