Hướng dẫn cài đặt CSF Firewall để bảo vệ VPS

Chia sẻ: Nguyễn Trung Văn | Ngày: | Loại File: DOCX | Số trang:6

Thêm vào BST

Báo xấu

52
lượt xem 6
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Để có thể chống trọi các cuộc tấn công và bảo vệ VPS của bạn được tốt hơn, tài liệu này hướng dẫn các bạn cài đặt và cấu hình CSF (ConfigServer Security & Firewall) một firewall rất phổ biến và hiệu quả được sử dụng trên các server Linux hiện nay. Bên cạnh những tính năng cơ bản như một firewall, CSF còn có những chức năng bảo mật nâng cao khác như ngăn chặn flood login, port scans, SYN floods... tham khảo thêm tại đây https://dataonline.vn/huong-dan-cai-dat-csf-firewall-de-bao-ve-vps/

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Hướng dẫn cài đặt CSF Firewall để bảo vệ VPS

Hướng dẫn cài đặt CSF Firewall để bảo vệ VPS Khi sử dụng một VPS được Public ra ngoài internet, bạn sẽ phải đối mặt với rất nhiều các nguy cơ về bảo mật. Tất cả các hệ điều hành được cài đặt lên VPS đều đã có các Firewall mặc định giúp cho bạn có thể bảo vệ cơ bản cho VPS của mình. Ví dụ như CentOS 6 có iptables, CentOS 7 có Firewalld. Nhưng như vậy thì chưa đủ để máy chủ ảo của bạn được an toàn trước các cuộc tấn công của Hacker ngày càng diễn biến phức tạp. Vì vậy, để có thể chống trọi các cuộc tấn công và bảo vệ VPS của bạn được tốt hơn, trong bài viết này tôi sẽ hướng dẫn các bạn cài đặt và cấu hình CSF (ConfigServer Security & Firewall) một firewall rất phổ biến và hiệu quả được sử dụng trên các server Linux hiện nay. Bên cạnh những tính năng cơ bản như một firewall, CSF còn có những chức năng bảo mật nâng cao khác như ngăn chặn flood login, port scans, SYN floods... Các bước cài đặt: Kết nối SSH vào VPS Linux mà bạn muốn cài đặt CSF. Ở đây, tôi sử dụng một VPS CentOS 6.9 64bit. Cài đặt module Perl cho CSF script: # yum install perl-libwww-perl wget -y Tải File Source CSF: Tài liệu hướng dẫn bởi nhóm admin https://hostingviet.vn
#wget https://download.configserver.com/csf.tgz Giải nén và cài đăt CSF: #tar -xzf csf.tgz && cd csf && sh install.sh Sau khi cài đặt xong, bạn cần kiểm tra lại các thành phần của CSF đã được thành công hay chưa bằng lệnh: # perl /etc/csf/csftest.pl Như vậy ta đã cài đặt đầy đủ các thành phần của CSF. Tài liệu hướng dẫn bởi nhóm admin https://hostingviet.vn
Các File cấu hình chính của CSF nằm ở: /etc/csf/ Tài liệu hướng dẫn bởi nhóm admin https://hostingviet.vn
ở đây, có 3 file mà bạn cần lưu ý: csf.conf, csf.allow, csf.deny… Đây là 3 file bạn sẽ thao tác với CSF nhiều nhất. Tác dụng của 3 File cụ thể như sau: csf.conf: File cấu hình chính của csf, file này sẽ ghi các thông số để csf hoạt động, mở các port, giao thức cho phép chạy trên VPS….. csf.allow: Chứa danh sách các IP được coi là tin cậy, gói tin có ip nguồn nằm trong danh sách này khi đi qua CSF sẽ không bị kiểm duyệt. Nói cách khác file này chính là file white list của CSF. csf.deny: Chứa danh sách các IP chặn không cho kết nối đến VPS. Trước tiên, bạn hãy sửa file csf.conf: nano /etc/csf/csf.conf Một số thông số bạn cần lưu ý trong file này như sau: Số 1: Các Port TCP cho phép từ bên ngoài kết nối đến VPS. Số 2: Các Port TCP cho phép kết nối từ trong VPS ra ngoài. Số 3: Các Port UDP cho phép từ bên ngoài kết nối đến VPS. Số 4: Các Port UDP cho phép kết nối từ trong VPS ra ngoài. Tài liệu hướng dẫn bởi nhóm admin https://hostingviet.vn
Số 5: Cho phép gửi gói tin ICMP đến server (1=enable 0=disable) Số 6: Giới hạn số lượng gói tin ICMP gửi đến server trên 1 giây Số 7: Cho phép server gửi gói tin ICMP ra ngoài (1=enable 0=disable) Số 8: Giới hạn số lượng gói tin ICMP mà server được gửi đi (0=disable limit) Hãy chỉnh lại các thông số trên sao cho phù hợp với VPS của bạn. Sau khi đã chỉnh xong các thông số, bạn hãy kéo lên đầu File cấu hình và sửa Biến TESTING thành giá trị 0 để CSF sẽ chính thức hoạt động. Lưu và thoát khỏi File cấu hình. Chạy lệnh #csf –r để khởi động CSF. Tài liệu hướng dẫn bởi nhóm admin https://hostingviet.vn
Một số câu lệnh thường sử dụng với CSF: #csf -d IPADDRESS //Block địa chỉ IP #csf -dr IPADDRESS //Xóa địa chỉ IP đã bị block #csf -a IPADDRESS //Allow địa chỉ IP #csf -ar IPADDRESS //Xóa địa chỉ IP đã được allow #csf -g IPADDRESS //Kiểm tra địa chỉ IP có bị block không #csf -r //Khởi động lại CSF #csf -x //Tắt CSF #csf -e //Mở CSF Tài liệu hướng dẫn bởi nhóm admin https://hostingviet.vn