52AV手機A片王|52AV.ONE
標題: CentOS系统如何安装CSF防火墙 [打印本頁]
作者: IT_man 時間: 2015-11-23 21:26
標題: CentOS系统如何安装CSF防火墙
本帖最後由 IT_man 於 2015-11-24 08:46 編輯 " [$ V0 A% x8 c8 i+ E9 s! ^
& v$ d0 Q1 p8 B$ bCSF是国外开发的一套linux系统免费防火墙，它基于iptables工作，能有效缓解服务器压力，具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDoS和CC等等功能，同时，安装和使用也极为简便，在我们常用的DA和CP面板还有图形化操作界面，也支持个人普通用户安装于LNMP环境下使用,下边就会大家介绍CentOS系统如何安装CSF防火墙。
执行以下步骤安装：
rm -fv csf.tgz9 L8 r9 u Q2 p1 s1 i6 k
wget http://www.configserver.com/free/csf.tgz
* w# T- C( i+ u9 @+ L- }tar -xzf csf.tgz
6 O5 r3 D& k2 |* c0 A6 lcd csf* h1 H+ l, X# i" |5 Y& A
sh install.sh
出現 Error:
Checking Perl modules...
9 J$ Y% ]9 q# }, kCan't locate LWP/UserAgent.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 22) line 2.) K; W" M( \' m9 v. x5 ~ \8 F
BEGIN failed--compilation aborted at (eval 22) line 2.
& D- a& B; _" \0 I9 b# r1 [Can't locate Time/HiRes.pm in @INC (@INC contains: /etc/csf /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 .) at (eval 27) line 2.1 N4 n0 i3 {, l
BEGIN failed--compilation aborted at (eval 27) line 2.
9 {* b: z6 r! W: ~! lUsing configuration defaults
9 Q: }9 a7 e% ~5 Z; wYou need to install the missing perl modules and then install cxs解決:. l3 g. C. d9 X! _- ?
利用 yum 指令來搜尋 LWP/UserAgent.pm, Q" l& W" R8 m1 k
yum provides "perl(LWP::UserAgent)"8 y* p2 T; L( H
結果:. B- X" T# {: z, f3 y9 B6 t: J
perl-libwww-perl-5.833-2.el6.noarch : A Perl interface to the World-Wide Web, }* ?; J" X: g) V
Repo : base5 i( [ f: u* t
Matched from:, s. R4 `$ t+ h2 R( f: X
Other : perl(LWP::UserAgent). J1 V5 \% }7 X- I( K% @" `
So:
+ R' T6 h2 m' j7 e, Z3 uyum install perl-libwww-perl3 s( |" e4 |' |! a: k# t
9 G/ `8 ], s* _6 A% P9 fyum install perl-Time-HiRes2 F3 X* l8 ]5 _) R* a
然後再
! D2 I1 T+ r" [# X% Ish install.sh
8 D% d: |% E% c9 w% u% |
{* V% a# {; Z2 c+ s5 V检测iptalbes模块：
perl /etc/csf/csftest.pl
不能和APF防火墙同时使用，如果已经安装过APF需要卸载：
sh /etc/csf/remove_apf_bfd.sh
执行完毕，您的CSF就安装上了。
配置CSF
CSF配置文件地址：/etc/csf/csf.conf Q$ m& J* i3 y1 b9 X7 |0 y
白名单：/etc/csf/csf.allow
# n: b1 [* I1 X8 |黑名单：/etc/csf/csf.deny
主要的配置信息，在csf.conf中，包含有非常详细的解释，各位可以自行研究设定。
個人比較推荐修改的的两个设定，可以有效的减轻恶意CC攻击对服务器造成的压力。
CONNLIMIT = "22;5,80;20": n" a1 v: K! n' M* I- ]8 w
PORTFLOOD = "22;tcp;5;300,80;tcp;20;5"
各項設定完成後，將TESTING = "1"修改為TESTING = "0"，即關閉測試模式。
csf -r重啟或service csf start 以啟動 CSF服務，即可使設置生效。但出現錯誤:
Error: Invalid configuration line [ST_DISKW_DD = "if=/dev/zero of=/var/lib/csf/dd_test bs=1MB count=64 conv=fdatasync"], at line 125
Solution:
將
另外幾個有用的命令
csf -x 禁用CSF' i+ R" v8 p( f( S/ P1 n8 t) D6 C, N
csf -e 啟用CSF
. N R& I' o( t$ Acsf -l 查看CSF狀態
1 U6 b$ Y9 k* i: }, T3 T. @8 d# _; V
參考http://www.thinkxen.com/help/1.html
| 歡迎光臨 52AV手機A片王|52AV.ONE (https://www.52av.one/) |
Powered by Discuz! X3.2 |