Cài đặt Config Server Firewall

Bước 1: Downloading

Config Server Firewall (csf) không có sẵn trong repo, chúng ta sẽ download từ website của csf như lệnh sau:

wget https://download.configserver.com/csf.tgz

Step 2: Giải Nén

Giải nén gói tar

tar -xzf csf.tgz

Step 3: Cài đặt

Nếu bạn đang dùng firewall khác nên tắt trước khi cài đặt, nên disable UFW theo lệnh sau:

ufw disable

Bây giờ chúng ta sẽ cài đặt csf

Chạy sh install.sh hoặc ./install.sh

cd csf

sh install.sh

Firewall đã được cài đặt thành công, nhưng bạn nên kiểm tra lại iptables có mở không

perl /usr/local/csf/bin/csftest.pl

Lưu ý: IP của bạn sẽ được add vào whitelist, và SSH port cũng được tự động add vào firewall, nếu bạn đổi port SSH thì phải add bằng tay. Sau khi cài xong csf sẽ chạy ở chế độ test, có nghĩa là tables rules sẽ tự động xóa sau 5 phút từ lúc csf được start.