CSF یا همان ConfigServer Security & Firewall یک فایروال (دیوار آتشین) قدرتمند و در عین حال رایگان است که برای باز و بسته کردن پورت ها و همچنین دفاع از سرور های لینوکسی در برابر انواع حملات، مناسب می باشد. در این آموزش به نصب فایروال CSF بر روی سیستم عامل Ubuntu می پردازیم.
ابتدا از طریق SSH به سرور متصل شوید.
سپس در خط فرمان، عبارت زیر را تایپ کنید تا فایروال پیشفرض حذف شود.sudo ufw disable
سپس دستورات زیر را وارد کنید تا مراحل نصب فایروال csf انجام شود.
cd /usr/src
rm -fv csf.tgz
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
در ادامه، دستور زیر را وارد کنید.nano /etc/csf/csf.conf
در صفحه باز شده، مقدار عبارت TESTING را 0 قرار دهید تا فایروال از حالت آزمایشی خارج شود.
کلید های Ctrl + X را فشار داده و سپس کلید Y و در ادامه Enter را بزنید تا تنظیم بالا ذخیره شود.
سپس با استفاده از دستور زیر فایروال را reload بدهید.csf -r
در اینجا مراحل نصب فایروال CSF به پایان رسیده است.
در قسمت زیر، تعدادی از دستورات پرکاربرد را بررسی خواهیم کرد.
مشاهده لیست تنظیمات فعلی فایروالcsf -l
متوقف کردن فایروالcsf -f
راه اندازی فایروالcsf -s
اگر می خواهید دسترسی آی پی 216.58.208.78 به سرور را مجاز کنید، از دستور زیر استفاده کنید :csf -a 216.58.208.78
اگر می خواهید دسترسی آی پی 216.58.208.78 به سرور را مسدود کنید ، از دستور زیر استفاده کنید :csf -d 216.58.208.78
اگر می خواهید مجوز دسترسی آی پی 216.58.208.78 به سرور را حذف کنید، بدون اینکه وارد لیست سیاه شود، از دستور زیر استفاده کنید :csf -ar 216.58.208.78
اگر می خواهید مسدودیت دسترسی آی پی 216.58.208.78 به سرور را حذف کنید، بدون اینکه وارد لیست سفید شود، از دستور زیر استفاده کنید :csf -dr 216.58.208.78
و اگر زمانی خواستید این فایروال را حذف کنید، دستورات زیر را در ترمینال وارد کنید :
cd /etc/csf
sh uninstall.sh
امیدواریم از این آموزش بهره کافی را برده باشید.