نصب فایروال CSF در 4 دقیقه
81 بار بازدید -
3 سال پیش
-
آشنایی با csf
برای بالا
آشنایی با csf
برای بالا بردن امنیت سرور خود اولین کاری که باید انجام دهید نصب یک فایروال است.
ConfigServer Security Firewall به اختصار CSF یکی از محبوبترین و قدرتمندترین فایروال های مدیریت IPtables در سیستم عامل لینوکس است و توسط شرکت configserver بصورت رایگان و Open Source ارائه شده است.
Csf وظیفه حفاظت از سرور را دارد و همانطور که از اسم آن مشخص می باشد، یک دیوار آتشین است که از انواع حملات که مهمترین آن ها syn flood ،، DDos و Brute force است جلوگیری می کند.
از ویژگیهایی که دلیل بر محبوب شدن این فایروال شده است، مدیریت بیشتر محتوای سرور مثل مدیریت پورتها، مدیریت کانکشنها، مدیریت پروسسها و است.
ملاحظات قبل از نصب فایروال CSF
سازگاری با سیستم عامل های RedHat, CentOS, CloudLinux, Fedora, openSUSE, Debian, Ubuntu, Slackware
سازگاری با مجازی سازهای Virtuozzo, VMware, Xen, VirtualBox, OpenVZ, MS Virtual Server, KVM
برخی از امکانات و قابلیت های فایروال CSF
سیستم کنترل و احراز در سرویس های مختلف
سیستم جلوگیری از حملات Brute Force در سرویس های مختلف
سیستم اعلان ورود به سرویس هایی نظیر SSH, SU,
سیستم کنترل و مسدودسازی کانکشن ها به لحاظ نوع و تعداد درخواست ها
قابلیت هوشمند و سازگار با رابط کاربری گرافیکی بخصوص برای کنترل پنل های cPanel و DirectAdmin
امکان بروزرسانی آسان و خودکار
دارای تنظیمات از پیش تعیین شده نظیر باز بودن پورت های استاندارد و
قابلیت شناخت خودکار پورت SSH (حتی پس از تغییر پورت 22 به مقدار دیگر)
قابلیت کنترل کامل بر روی ترافیک و پورت های سرور
کنترل و نظارت بر اسپم، ارسال بیش از حد ایمیل و
قابلیت کنترل، گزارش و مسدودسازی پروسس های مشکوک و طولانی (به لحاظ زمان)
قابلیت شناسایی اقدامات مخربانه در سرور نظیر اجرای فایل ها در مسیر tmp
امکان منع و عدم پذیرش درخواست ها از منابع خطرناک و سفارشی شده
دارای سیستم کنترل و تعیین امتیاز به همراه اعلام موارد امنیتی به منظور حل آنها
قابلیت اعلان بالا رفتن Load Average سرور
هماهنگی مطلوب با Mod_Security
قابلیت شناسایی اقدماتی نظیر اسکن پورت ها و مسدودسازی IP
امکان مسدودسازی IP ها برای مدت موقت و یا دائمی
پشتیبانی از IPv6
و ده ها قابلیت دیگر
دستور های نصب :
sudo yum install wget
yum install nano
yum install perl-libwww-perl
apt install libwww-perl
cd /usr/src
wget https://download.configserver.com/csf.tgz
tar xzf csf.tgz
cd csf
sh install.sh
perl /usr/local/csf/bin/csftest.pl
systemctl stop firewalld
systemctl disable firewalld
nano /etc/csf/csf.conf => TESTING = "1" to TESTING = "0"
systemctl restart {csf,lfd}
systemctl enable {csf,lfd}
systemctl is-active {csf,lfd}
csf -v
3 سال پیش
در تاریخ 1400/02/13 منتشر شده
است.
81
بـار بازدید شده