Asenna ConfigServer Security and Firewall (CSF) CentOS 7:ssä

ConfigServer Security & Firewall (CSF) on tilallinen paketintarkistuspalomuuri (SPI), sisäänkirjautumisen/tunkeutumisen havaitsemiseen ja suojaukseen tarkoitettu sovellus Linux-palvelimille. Se on erittäin suosittu tietoturvapaketti, mutta sitä ei vielä virallisesti tueta CentOS 7:ssä.

CentOS 7 käyttää palomuuria iptablesin sijaan. Nopea Internet-haku osoittaa, että monet uskolliset CentOS-käyttäjät pitävät palomuuria aivan liian monimutkaisena heidän tarpeisiinsa ja palaavat takaisin iptablesiin. Iptables oli CentOS 5:n ja 6:n vakiopalomuuri.

Tämä opas näyttää, kuinka palomuuri poistetaan käytöstä, IP-taulukot, CSF-riippuvuudet ja CSF asennetaan.

Asenna CSF

Pysäytä ja poista palomuuri käytöstä.

   systemctl disable firewalld
   systemctl stop firewalld

Asenna iptables.

   yum -y install iptables-services

Luo iptablesin tarvitsemia tiedostoja.

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

Käynnistä iptables.

  systemctl start iptables
  systemctl start ip6tables

Ota iptables käyttöön käynnistyksen yhteydessä.

  systemctl enable iptables
  systemctl enable ip6tables

Asenna CSF-riippuvuudet.

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

Lataa ja käynnistä CSF-asennusohjelma.

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

Poista asennustiedostot.

 rm -rf /opt/csf
 rm /opt/csf.tgz 

(Valinnainen) Webmin-integraatio

Jos käytät Webminiä, voit asentaa CSF Webmin -moduulin.

Kirjaudu Webminiin ja siirry seuraavalle sivulle.

Webmin > Webmin Configuration > Webmin Modules >

Napsauta "Paikaisesta tiedostosta" ja lisää seuraava.

  /usr/local/csf/csfwebmin.tgz > 

Asenna moduuli.