Firewall-urile sunt folosite pentru a proteja porturile în scopuri de securitate și pentru a descărca canalul de Internet. Dacă sunteți îngrijorat de securitatea serverului, atunci ar trebui să instalați această securitate. Este absolut gratuit și potrivit pentru RedHat, openSUSE, RedHat Enterprise, Debian, CentOS, Unbuntu. Fedora Core și alte distribuții Linux. În primul rând, vom examina în detaliu ce sunt CSF și LFD.
CSF (Config Server Firewall) este un pachet de securitate flexibil și popular, un paravan de protecție multifuncțional care rulează pe iptables (utilitar pentru linia de comandă) și se integrează cu ușurință cu toate panourile de administrare cunoscute. Software-ul este furnizat cu cod sursă și este configurat în mai mulți pași.
Luați în considerare lista parametrilor de pornire de bază (cele mai frecvente chei care sunt utilizate):
-h Afișați informații de ajutor;
-f Opriți regulile;
-s Rulează regulile;
-r Reîncarcă csf;
-g Afișați lista IP-urilor care se încadrează în regula csf;
-g x.x.x.x este o furișare pe IP;
-• Lista IP temporar blocată;
-t x.x.x.x este un pantoful din listă;
-tr Deblocați temporar IP blocat;
-a Adăugați IP în lista albă;
-ar Remove from the whitelist;
-d Adăugați IP pe lista neagră;
-df Deblocați IP-ul și ștergeți toate intrările despre el.
Alte chei la fel de utile:
-x Dezactivați toate csf-urile și toate încuietorile complet;
-e Activați csf și toate blocările.
Mai mult, de exemplu, puteți verifica dacă în bloc există IP 1.2.3.4:
Lanțurile numere de pkts țintă protestează opt în destinația sursei de ieșire
PREROUTING 3989 0 0 REDIRECT tcp -! Lo * 1.2.3.4 0.0.0.0/0 multiport dports 80,2082,2095 porturi redirecte 8888
PREROUTING 3990 0 0 REDIRECT tcp -! Lo * 1.2.3.4 0.0.0.0/0 porturi multiport 21 porturi redirecte 8889
^ ------- se afișează regulile de firewall
^ ------- log, de ce si cand IP-ul a fost blocat
Puteți implementa CSF pe una dintre distribuțiile OS pe serverele noastre VPS VDS
Sperăm că aceste informații vă vor fi utile și vă vor dori o muncă plăcută!