نصب csf بروی centos

RedHat Enterprise v7 to v9 , CentOS v7 to v9 , RockyLinux v8 to v9 , CloudLinux v7 to v9 , AlmaLinux v8 to v9 , Fedora v30 , openSUSE v10, v11, v12 , Debian v8 – v11 , Ubuntu v18 to v20 , Slackware v12 ,

cPanel, DirectAdmin, InterWorx, CentOS Web Panel (CWP), VestaCP, CyberPanel and Webmin

1. ابتدا با دسترسی روت ( root ) وارد ترمینال شوید .
2. سپس دستور زیر را وارد کنید

yum install wget vim perl-libwww-perl.noarch perl-Time-HiRes

3. بعد از نصب تمام ابزارها دستور زیر را وارد کنید در این مرحله csf در مسیر src دانلود میشود

cd /usr/src/
wget https://download.configserver.com/csf.tgz

4. در این مرحله فایل دانلود شده باید اکسترکت ( از حالت فشرده خارج شود ) و فایل نصب اجرا شود طبق اموزش زیر اقدام کنید :

tar -xzf csf.tgz
cd csf
sh install.sh

5. در صورتیکه نصب با موفقیت به اتمام برسد در انتهای نصب متن Installation Compeleted نمایان میشود مطابق تصویر زیر :

پس از نصب فایل کانفیگ را با اجرای دستور زیر میتوانید باز و ویرایش کنید

cd /etc/csf/
vim csf.conf

1. اولین مرحله تغییر متغییر TESTING = "0" میباشد که باید مقدار آنرا به عدد ۱ تغییر دهید این تغییر باعث میشود فایروال فعال شود .
پس از تغییر این متغییر دستورات زیر را اجرا کنید تا فایروال فعال و تنظیمات اعمال شود

systemctl start csf
systemctl start lfd

systemctl enable csf
systemctl enable lfd

1. دستوری برای مشاهده رول های فایروال

csf -l

2. استارت فایروال ( در صورتیکه در تنظیمات فایروال را فعال کرده باشید )

csf -s

3. استاپ و متوقف کردن فایروال

csf -f

4. ریلود کردن فایروال

csf -r

5. افزودن ای پی به لیست سفید فایروال

csf -a 192.168.1.109

نتیجه اجرای دستور فوق

	Adding 192.168.1.109 to csf.allow and iptables ACCEPT...
	ACCEPT  all opt -- in !lo out *  192.168.1.109  -> 0.0.0.0/0  
	ACCEPT  all opt -- in * out !lo  0.0.0.0/0  -> 192.168.1.109
	

6. حذف ای پی از لیست سفید فایروال

csf -ar 192.168.1.109

نتیجه اجرای دستور فوق

	Removing rule...
	ACCEPT  all opt -- in !lo out *  192.168.1.109  -> 0.0.0.0/0  
	ACCEPT  all opt -- in * out !lo  0.0.0.0/0  -> 192.168.1.109
	

7. بلک کردن آی پی مهاجم یا مد نظر شما

csf -d 192.168.1.109

نتیجه اجرای دستور فوق

	Adding 192.168.1.109 to csf.deny and iptables DROP...
	DROP  all opt -- in !lo out *  192.168.1.109  -> 0.0.0.0/0  
	LOGDROPOUT  all opt -- in * out !lo  0.0.0.0/0  -> 192.168.1.109
	

8. حذف ای پی از لیست سیاه فایروال

csf -dr 192.168.1.109

نتیجه اجرای دستور فوق

	Removing rule...
	DROP  all opt -- in !lo out *  192.168.1.109  -> 0.0.0.0/0  
	LOGDROPOUT  all opt -- in * out !lo  0.0.0.0/0  -> 192.168.1.109
	

9. حذف تمام ای پی های داخل لیست سیاه فایروال

csf -df

نتیجه اجرای دستور فوق

	DROP  all opt -- in !lo out *  192.168.1.110  -> 0.0.0.0/0  
	LOGDROPOUT  all opt -- in * out !lo  0.0.0.0/0  -> 192.168.1.110  
	DROP  all opt -- in !lo out *  192.168.1.111  -> 0.0.0.0/0  
	LOGDROPOUT  all opt -- in * out !lo  0.0.0.0/0  -> 192.168.1.111    
	csf: all entries removed from csf.deny