ConfigServer Firewall – Instalação do CSF/LFD

João Nunes

João Nunes

Residente no Estado do Paraná, e desde 2007 até ao momento atual trabalhando na área da TI, em Gerenciamento de Servidores Linux, SEO, Marketing Digital, Hospedagem e Desenvolvimento de Websites em Wordpress.

Compartilhe!

Share on facebook
Share on google
Share on twitter
Share on linkedin
Share on whatsapp

configserver firewall

O ConfigServer Firewall é mais um firewall para o linux, porém o CSF requer que o usuário tenha instalado o WHM no servidor visto que o mesmo trabalha com o cPanel/WHM.

O ConfigServer Firewall não trabalha em conjunto com o outro firewall APF, por isso convem desativa o APF antes de instalar o CSF. Vamos ver como instalar o mesmo:

1. Acesse via ssh no servidor como root

2. Caso tenha instalado o APF/BFD deveremos desabilitar o mesmo para instalar o CSF. Deveremos digitar: sh disable_apf_bfd.sh (caso não tenha o APF/BFD instalado por favor pule este passo)

3. Digite:

cd /

(isto irá ficar com que você fique na raiz do sistema)

4. Baixe o arquivo digitando:

wget http://www.configserver.com/free/csf.tgz

5. Descompacte o arquivo digitando:

tar zxf csf.tgz

6. Entre no diretorio do CSF digitando:

 cd csf

7. Já dentro do diretorio csf instale o script, digitando:

sh install.sh

 

Pronto, seu firewall CSF está instalado no servidor. Poderá acessar ao mesmo pelo WHM como root, e na aba Plugins irá encontrar “ConfigServer Security&Firewall

Por padrão o CSF já deixa liberado as portas padrões do servidor. Podemos aumentar ou diminuir as regras do firewall. Temos duas opções:

1. Ir em “Firewall Security Level” que ele colocará regras pré-definidas de low, medium ou high (baixo, médio ou alto)

2. Ou se preferir poderá editar manualmente as regras indo em “Firewall Configuration”

Importante: Após instalar o CSF vá no ca configuração do firewall (Firewall Configuration) e mude:

TESTING = 1
para
TESTING = 0

Isto irá ativar o seu firewall.

Se desejar bloquear um IP no servidor, basta ir em Quick Deny e colocar o IP a ser bloqueado. Caso deseje liberar um IP basta ir em Quick Allow para o IP ficar liberado.

 

Espero que este post tenha sido útil para vocês. Quaisquer comentários poderão postar.

PUBLICIDADE

Nosso artigo ajudou você? Pague-me um café!

Bitcoin Wallet:   3KHNevsu83RoRSDAuTK16k1xeYx4u9L5vG
Litecoin Wallet:   MLK42q9c4q2yN91B9xtjNhTczURqrHngBE
Dogecoin: Wallet:   DAK9M1CCN1ZPqtTUYUVpEynE4vnFL42JG5

Deixe seu comentário ou dúvida

Este post tem 6 comentários

Deixe uma resposta