Iestatiet ConfigServer drošību un ugunsmūri (CSF) operētājsistēmā CentOS 7

ConfigServer Security & Firewall (CSF) ir statusa pakešu pārbaudes ugunsmūris (SPI), pieteikšanās/ielaušanās noteikšanas un drošības lietojumprogramma Linux serveriem. Tas ir ļoti populārs drošības komplekts, taču vēl nav oficiāli atbalstīts operētājsistēmā CentOS 7.

CentOS 7 izmanto ugunsmūri, nevis iptables. Ātra meklēšana internetā parādīs, ka daudzi uzticīgi CentOS lietotāji uzskata, ka ugunsmūris ir pārāk sarežģīts viņu vajadzībām, un viņi atgriežas pie iptables. Iptables bija standarta ugunsmūris operētājsistēmām CentOS 5 un 6.

Šajā rokasgrāmatā ir parādīts, kā atspējot ugunsmūri, instalēt IP tabulas, CSF atkarības un CSF.

Instalējiet CSF

Apturiet un atspējojiet ugunsmūri.

   systemctl disable firewalld
   systemctl stop firewalld

Instalējiet iptables.

   yum -y install iptables-services

Izveidojiet iptables nepieciešamos failus.

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

Palaidiet iptables.

  systemctl start iptables
  systemctl start ip6tables

Iespējojiet iptables sāknēšanas laikā.

  systemctl enable iptables
  systemctl enable ip6tables

Instalējiet CSF atkarības.

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

Lejupielādējiet un palaidiet CSF instalēšanas programmu.

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

Noņemiet instalācijas failus.

 rm -rf /opt/csf
 rm /opt/csf.tgz 

(Neobligāti) Webmin integrācija

Ja izmantojat Webmin, varat instalēt CSF Webmin moduli.

Piesakieties Webmin un dodieties uz nākamo lapu.

Webmin > Webmin Configuration > Webmin Modules >

Noklikšķiniet uz "No vietējā faila" un ievietojiet tālāk norādīto.

  /usr/local/csf/csfwebmin.tgz > 

Instalējiet moduli.