CentOS 7de ConfigServer Güvenlik ve Güvenlik Duvarını (CSF) Kurma

• CSF'yi yükle
• (İsteğe bağlı) Webmin entegrasyonu

ConfigServer Güvenlik ve Güvenlik Duvarı (CSF), durum bilgisi olan bir paket inceleme güvenlik duvarı (SPI), oturum açma / izinsiz giriş tespiti ve Linux sunucuları için güvenlik uygulamasıdır. Çok popüler bir güvenlik paketidir, ancak henüz CentOS 7'de resmi olarak desteklenmemektedir.

CentOS 7 iptables yerine firewalld kullanır. Hızlı bir internet araması, birçok sadık CentOS kullanıcısının, ihtiyaçları için çok karmaşık olduğunu ve iptables'ye geri döndüğünü gösterecektir. Iptables, CentOS 5 ve 6 için standart güvenlik duvarıydı.

Bu kılavuzda firewalld'in nasıl devre dışı bırakılacağı, IP tablolarının, CSF bağımlılıklarının ve CSF'nin nasıl kurulacağı gösterilmektedir.

CSF'yi yükle

Durdurun ve devre dışı bırakın.

   systemctl disable firewalld
   systemctl stop firewalld

İptables yükleyin.

   yum -y install iptables-services

Iptables için gerekli olan dosyaları oluşturun.

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

İptables uygulamasını başlatın.

  systemctl start iptables
  systemctl start ip6tables

Iptables'ı önyüklemede etkinleştir.

  systemctl enable iptables
  systemctl enable ip6tables

CSF bağımlılıklarını yükleyin.

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

CSF yükleyicisini indirin ve başlatın.

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

Kurulum dosyalarını kaldırın.

 rm -rf /opt/csf
 rm /opt/csf.tgz 

(İsteğe bağlı) Webmin entegrasyonu

Webmin kullanıyorsanız, CSF Webmin modülünü yükleyebilirsiniz.

Webmin'e giriş yapın ve bir sonraki sayfaya gidin.

Webmin > Webmin Configuration > Webmin Modules >

"Yerel dosyadan" ı tıklayın ve aşağıdakileri ekleyin.

  /usr/local/csf/csfwebmin.tgz > 

Modülü takın.