Postavite ConfigServer sigurnost i vatrozid (CSF) na CentOS 7

ConfigServer Security & Firewall (CSF) je vatrozid za inspekciju paketa (SPI), otkrivanje prijave/upada i sigurnosna aplikacija za Linux poslužitelje. To je vrlo popularan sigurnosni paket, ali još nije službeno podržan na CentOS 7.

CentOS 7 koristi firewalld umjesto iptables. Brzo pretraživanje interneta će pokazati da mnogi vjerni korisnici CentOS-a smatraju da je firewalld previše kompliciran za njihove potrebe i da se vraćaju na iptables. Iptables je bio standardni vatrozid za CentOS 5 i 6.

Ovaj vodič vam pokazuje kako onemogućiti firewalld, instalirati IP tablice, CSF ovisnosti i CSF.

Instalirajte CSF

Zaustavite i onemogućite firewalld.

   systemctl disable firewalld
   systemctl stop firewalld

Instalirajte iptables.

   yum -y install iptables-services

Stvorite datoteke potrebne za iptables.

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

Pokrenite iptables.

  systemctl start iptables
  systemctl start ip6tables

Omogućite iptables pri pokretanju.

  systemctl enable iptables
  systemctl enable ip6tables

Instalirajte CSF ovisnosti.

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

Preuzmite i pokrenite CSF instalacijski program.

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

Uklonite instalacijske datoteke.

 rm -rf /opt/csf
 rm /opt/csf.tgz 

(Izborno) Webmin integracija

Ako koristite Webmin, tada možete instalirati CSF Webmin modul.

Prijavite se na Webmin i idite na sljedeću stranicu.

Webmin > Webmin Configuration > Webmin Modules >

Kliknite "Iz lokalne datoteke" i umetnite sljedeće.

  /usr/local/csf/csfwebmin.tgz > 

Instalirajte modul.