大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
ConfigServer Security &
Firewall是国外开发的一套linux系统免费防火墙,它基于iptables工作,能有效缓解服务器压力,具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDoS和CC等等功能,同时,安装和使用也极为简便,在我们常用的DA和CP面板还有图形化操作界面,也支持个人普通用户安装于LNMP环境下使用,下边就会大家介绍CentOS系统如何安装CSF防火墙。
执行以下步骤安装:
创新互联建站主要从事网站设计制作、成都网站建设、网页设计、企业做网站、公司建网站等业务。立足成都服务西固,十余年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:13518219792
wget https://download.configserver.com/csf.tgz tar zxvf csf.tgz cd csf sh install.sh
执行完毕,您的CSF就安装上了。
配置CSF
CSF配置文件地址:/etc/csf/csf.conf 白名单:/etc/csf/csf.allow 黑名单:/etc/csf/csf.deny
主要的配置信息,在csf.conf中,包含有非常详细的解释,各位可以自行研究设定。
个人比较推荐修改的的两个设定,可以有效的减轻恶意CC***对服务器造成的压力。
CONNLIMIT = "22;5,80;20" PORTFLOOD = "22;tcp;5;300,80;tcp;20;5"
各项设定完成后,将TESTING = "1"修改为TESTING = "0",即关闭测试模式。
执行csf -r重启CSF服务,即可使设置生效。
另外几个有用的命令
csf -x 禁用CSF csf -e 启用CSF csf -l 查看CSF状态
详细配置信息,可以咨询我们的技术人员。
本文来源:http://www.thinkxen.com/help/1.html