خدمات شبکه فراز نتورک | پیشرو در ارائه خدمات دیتاسنتری و کلود
آموزش نصب فایروال CSF
ConfigServer Security & Firewall با اختصار CSF یکی از قوی ترین فایروال های مدیریت IPtables در سیستم عامل لینوکس است،
فایروال CSF به صورت Open Source و رایگان عرضه شده است.
با کمک این فایروال می توانید امنیت وب سرور لینوکس خود را تا 10 برابر بالاتر ببرید
و به کمک پنل تحت وب CSF می توان کنترل آسان تری بر روی IPtables لینوکس داشت.
Csf وظیفه حفاظت از سرور را دارد و همانطور که از اسم آن مشخص می باشد،
یک دیوار آتشین است که از انواع حملات که مهمترین آن ها syn flood و DDos و Brute force است جلوگیری می کند.
از ویژگیهایی که دلیل بر محبوب شدن این فایروال شده است:
مدیریت بیشتر محتوای سرور مثل مدیریت پورت ها، مدیریت کانکشن ها، مدیریت پروسس ها و… است.
نصب فایروال CSF آسان است و کافی است طبق این آموزش قدم به قدم پیش بروید.
فایروال csf به زبان perl نوشته شده، پس باید قبل از نصبش پکیج های مورد نیازش رو نصب کنیم.
توی این آموزش قصد داریم csf رو روی centos 7 نصب کنیم.
پس از دستورات مربوط به centos استفاده می کنیم.
مرحله اول: نصب پکیج های مورد نیاز csf
yum install wget vim perl-libwww-perl.noarch perl-Time-HiRes
مرحله دوم:
پس از اینکه ماژول های فوق با موفقیت نصب شدند باید CSF را دانلود کنیم
به همین منظور دستورات زیر را به ترتیب در ترمینال یا ssh وارد کنید:
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
پس از وارد کردن دستورات فوق و سپری شدن مراحل، فایروال CSF با موفقیت روی سرور شما نصب می شود.
البته به این نکته توجه کنید که پس از نصب، CSF نیاز به کانفیگ دارد و به صورت پیش فرض غیر فعال است.
در نظر داشته باشید پس از اینکه فایروال نصب شود ابتدا در حالت تست است یعنی فعال نیست و لازم است از طریق تنظیمات آن فایروال را فعال کنید.
بدین منظور فایل کانفیگ csf را با استفاده از دستور زیر در مسیر etc/csf/csf.conf/ ادیت کرده و TESTING = 1 را به TESTING = 0 تغییر دهید.
nano /etc/csf/csf.conf
service csf start
جهت شرکت در دوره های لینوکس و یونیکس بر روی این لینک کلیک نمایید
جدیدترین اخبار مجموعه فراز نتورک را در این صفحه اجتماعی دنبال کنید.
نویسنده: موسی رشوند
