<p>ConfigServer Security & Firewall (hay CSF) là một firewall rất phổ biến và hiệu quả được sử dụng trên các server Linux hiện nay. Bên cạnh những tính năng cơ bản như một firewall, CSF còn có những chức năng bảo mật nâng cao khác như ngăn chặn flood login, <span style="color: #000000;">port scans, SYN floods…</span></p>
<p><span style="color: #000000;">Hướng dẫn cài đặt:<br /></span></p>
<p><span style="color: #000000;">Cài đặt module Perl cho CSF script</span></p>
<p><strong># yum install perl-libwww-perl</strong></p>
<p>Tải CSF</p>
<p><strong># cd /tmp </strong></p>
<p><strong># wget http://www.configserver.com/free/csf.tgz</strong></p>
<p><span style="color: #000000;">Cài đặt CSF</span></p>
<p><strong># tar -xzf csf.tgz </strong></p>
<p><strong># cd csf sh </strong></p>
<p><strong># install.sh</strong></p>
<p><span style="color: #000000;">Cấu hình CSF:<br /></span></p>
<p><span style="color: #000000;">Mặc định thì script trên sẽ cài đặt và chạy CSF ở chế độ “Testing”, có nghĩa là server lúc này chưa được bảo vệ toàn diện. Để tắt chế độ “Testing” bạn cần cấu hình các lựa chọn TCP_IN, TCP_OUT, UDP_IN và UDP_OUT cho phù hợp với nhu cầu.<br /></span></p>
<p><span style="color: #000000;">Mở file cấu hình CSF</span></p>
<p><strong># vi /etc/csf/csf.conf</strong></p>
<p><span style="color: #000000;">Chỉnh sửa các thông số cho phù hợp</span></p>
<p> </p>
<p><strong># Allow incoming TCP ports </strong></p>
<p><strong>TCP_IN = "20,21,22,25,53,80,110,143,443,465,587,993,995" </strong></p>
<p><strong># Allow outgoing TCP ports </strong></p>
<p><strong>TCP_OUT = "20,21,22,25,53,80,110,113,443" </strong></p>
<p><strong># Allow incoming UDP ports </strong></p>
<p><strong>UDP_IN = "20,21,53" </strong></p>
<p><strong># Allow outgoing UDP ports </strong></p>
<p><strong># To allow outgoing traceroute add 33434:33523 to this list </strong></p>
<p><strong>UDP_OUT = "20,21,53,113,123"</strong></p>
<p>Khi đã cấu hình xong, tắt chế độ Testing bằng cách chuyển <strong>TESTING = “1”</strong> thành <strong>TESTING = “0”</strong></p>
<p>Lưu file cấu hình lại.</p>
<p>Chạy CSF và cấu hình cho CSF tự khởi động khi khởi động lại hệ điều hành</p>
<p><strong># chkconfig –level 235 </strong></p>
<p><strong># csf on service csf restart</strong></p>
<p><span style="color: #000000;"> </span></p>
