在Linux系统中配置CSF防火墙的教程

csf即(configserver security & firewall)是一款优秀的linux服务器防火墙软件，是基于状态包检测(spi，state packet inspection)的iptables防火墙，登陆/入侵检测和安全的linux服务器的应用程序。具有全面、直接、方便，灵活配置。具有漏洞检测、ip阻止、账户修改跟踪、ids(入侵检测系统)、安全检查等一系列功能。并且提供cpanel、directadmin和webmin面板的管理界面，功能强大，使用简单。

安装csf (configserver security & firewall)
很直截了当，因为官方提供了安装脚本：
 

复制代码

代码如下:

#rm -fv csf.tgz
#wget http://www.configserver.com/free/csf.tgz
#tar -xzf csf.tgz
#cd csf
#sh install.sh

接下来测试，你是否有必须的iptables modules（就是iptables的模块）
 

复制代码

代码如下:

#perl /usr/local/csf/bin/csftest.pl

完全成功，会有以下提示;
 

复制代码

代码如下:

testing ip_tables/iptable_filter...ok testing ipt_log...ok testing ipt_multiport/xt_multiport...ok testing ipt_reject...ok testing ipt_state/xt_state...ok testing ipt_limit/xt_limit...ok testing ipt_recent...ok testing ipt_owner/xt_owner...ok testing iptable_nat/ipt_redirect...ok result: csf should function on this server

只要脚本不报告致命的错误，基本上全部功能都能够使用。而且使用的时候还要关闭其他的iptables的配置脚本，否则会有冲突。
假设你以前用过apf+bfd，你就必须移除他们。
 

复制代码

代码如下:

#sh /usr/local/csf/bin/remove_apf_bfd.sh

接着，就尅配置csf和lfd了。可以阅读下csf的文档，然后直接修改配置文件 /etc/csf/csf.conf，或者更直接的从网页控制面板上修改配置。

csf对于cpanel 和 directadmin 服务器，默认是预设为在标准的端口下工作。
csf自动配置ssh端口在非标准端口工作，即不是我们熟知的22端口。
csf自动将你安装时候连接的ip加入了白名单。

你应该确保你的 kernel logging daemon (klogd，内核日志守护进程)是开启的，尤其是vps是redhat/centos 5.x的版本都禁止了内核日志守护进程，可以通过检查/etc/init.d/syslog，确保里面没有一行被注视了。如果修改了syslog文件，记得重启syslog。

webmin的csf模块的安装/升级方法；
先按照上面安装csf
然后安装webmin的csf模块。很简单了，步骤如下：
进入webmin页面 > 选择webmin configuration(就是webmin的配置页面) > 选择webmin modules(就是webmin的模块管理的页面) >
from local file(选择从本地文件  这个安装方式) > /usr/local/csf/csfwebmin.tgz (这是csf的webmin的模块压缩包路径)> install module（点击安装模块）

卸载csf/lfd：
 

复制代码

代码如下:

cd /etc/csf
sh uninstall.sh

安装图形界面模块
这个perl模块被用来做统计图用的。依赖于图形库，如libgd, libpng等库
安装这个模块很简单，方法如下：
 

复制代码

代码如下:

redhat/centos/cloudlinux:
# yum install perl-gdgraph

debian v6:
 

复制代码

代码如下:

# apt-get install libgd-graph-perl

direct from cpan.org （基本玩perl的都会习惯从cpan上下载安装）:
 

复制代码

代码如下:

# perl -mcpan -e shell
cpan> install gd::graph