Налаштуйте ConfigServer Security and Firewall (CSF) на CentOS 7

ConfigServer Security & Firewall (CSF) — це брандмауер із перевіркою стану пакетів (SPI), виявлення входу/вторгнення та програма безпеки для серверів Linux. Це дуже популярний пакет безпеки, але він поки офіційно не підтримується в CentOS 7.

CentOS 7 використовує firewalld, а не iptables. Швидкий пошук в Інтернеті покаже, що багато вірних користувачів CentOS знаходять firewalld занадто складним для своїх потреб і повертаються до iptables. Iptables був стандартним брандмауером для CentOS 5 і 6.

У цьому посібнику показано, як вимкнути брандмауер, встановити IP-таблиці, залежності CSF та CSF.

Встановіть CSF

Зупиніть та вимкніть брандмауер.

   systemctl disable firewalld
   systemctl stop firewalld

Встановіть iptables.

   yum -y install iptables-services

Створюйте файли, необхідні iptables.

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

Запустіть iptables.

  systemctl start iptables
  systemctl start ip6tables

Увімкніть iptables під час завантаження.

  systemctl enable iptables
  systemctl enable ip6tables

Встановіть залежності CSF.

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

Завантажте та запустіть інсталятор CSF.

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

Видаліть інсталяційні файли.

 rm -rf /opt/csf
 rm /opt/csf.tgz 

(Необов’язково) Інтеграція Webmin

Якщо ви використовуєте Webmin, ви можете встановити модуль CSF Webmin.

Увійдіть до Webmin і перейдіть на наступну сторінку.

Webmin > Webmin Configuration > Webmin Modules >

Натисніть «З локального файлу» та вставте наступне.

  /usr/local/csf/csfwebmin.tgz > 

Встановіть модуль.