CSF là gì
CSF (ConfigServer & Firewall) ứng dụng hoạt động trên Linux nó như là một Firewall được phát hành miễn phí để tăng tính bảo mật cho Server (Cloud VPS và Dedicated). CSF hoạt động dựa trên IPTables và tiến trình LFD để giải quyết các file log và các dấu hiệu tấn công bất thường.
Các chức năng của CSF
- Chống DoS các loại
- Chống Scan Port
- Đưa ra các lời khuyên về việc cấu hình server (VD: Nên nâng cấp MySQL lên bản mới hơn)
- Chống BruteForce Attack vào ftp server, web server, mail server,directadmin,cPanel…
- Chống Syn Flood
- Chống Ping Flood
- Cho phép ngăn chặn truy cập từ 1 quốc gia nào đó bằng cách chỉ định Country Code chuẩn ISO
- Hỗ trợ IPv6 và IPv4
- Cho phép khóa IP tạm thời và vĩnh viễn ở tầng Network (An toàn hơn ở tầng ứng dụng ) nên Webserver ko phải mệt nhọc xử lý yêu cầu từ các IP bị cấm nữa
- Cho phép bạn chuyến hướng yêu cầu từ các IP bị khóa sang 1 file html để thông báo cho người dùng biết IP của họ bị khóa. Và rất nhiều chức nặng khác nữa.
Các bước cài đặt
Để cài đặt bạn cần thực hiện đăng nhập vào quản trị CyberPanel
- Link login: ip:8090
- VD: https://103.221.221.158:8090
Sau khi đăng nhập thành công, giao diện bên dưới bạn Click vào BẢO MẬT
Sau đó click vào CSF để chuyển đến trang cài đặt
Tại đây bạn click vào CÀI ĐẶT NGAY vì thao tác bằng click chuột nên khá đơn giản so với sử dụng lệnh
Cài đặt hoàn tất sẽ hiện ta như bên dưới gồm có
- Xóa CSF
- Tường lửa
- Cổng TCP vào
- Cổng TCP ra
- Cổng UDP vào
- Cổng UDP ra
Giao diện khả quan rất để để bạn thao tác thêm Port hoặc chặn Port ra vào.
Giao diện này cho phép bạn thực hiện Chặn bất kỳ 1 IP nào đó hoặc cho phép IP đó được truy cập
