CSF Firewall \u00e9 um firewall muito popular, baseado no iptables para sistemas GNU\/Linux, Nasce-o para integrar-se com o popular cPanel\/WHM, porem seu exito foi tao grande que seus desenvolvedores implementaram uma vers\u00e3o gen\u00e9rica que funciona hoje nas distribui\u00e7\u00f5es mais populares dos sistemas operacionais GNU\/Linux.
\nAntes de iniciar, se voc\u00ea tem o APF firewall, primeiro devera remove-lo executando o comando:<\/p>\n
sh \/etc\/csf\/remove_apf_bfd.sh<\/p>\n
Para instalar o CSF Firewall bast\u00e1 executar os seguintes comandos:<\/p>\n
mkdir \/root\/temp
\ncd \/root\/temp
\nrm -fv csf.tgz
\nwget http:\/\/www.configserver.com\/free\/csf.tgz
\ntar -xzf csf.tgz
\ncd csf<\/p>\n
Se voc\u00ea usa o cPanel, execute:<\/p>\n
sh install.sh<\/p>\n
Se n\u00e3o usa o cPanel, execute:<\/p>\n
sh install.generic.sh<\/p>\n
Por padr\u00e3o j\u00e1 \u00e9 configurado as portas que foram detectada durante a instala\u00e7\u00e3o, ou seja que est\u00e3o abertas. Esta configura\u00e7\u00e3o fica em modo teste, sendo que as regras do CSF Firewall se auto-apagar\u00e3o em 5 minutos, Logo que tenha terminado os procedimentos edit o arquivo \/etc\/csf\/csf.conf e troque a vari\u00e1vel abaixo:<\/p>\n
“TESTING = “1”<\/p>\n
por<\/p>\n
TESTING = “0”<\/p>\n
Com isto iremos reiniciar o CSF Firewall e j\u00e1 esta pronto para uso:<\/p>\n
csf -r<\/p>\n
<\/p>\n
Os arquivos csf.allow e csf.deny s\u00e3o utilizados para configura\u00e7\u00f5es de permi\u00e7\u00e3o “allow” e nega\u00e7\u00e3o “deny” respectivamente.\u00a0deseje apenas efetuar um bloqueio de um endere\u00e7o IP ou adicionar a “lista branca”, utilize os seguintes comandos:<\/p>\n
Bloquear IP<\/p>\n
C\u00f3digo:\u00a0csf -d IP “descri\u00e7\u00e3o”
\nEx. csf -d 189.200.1.17 “tentativas de acesso indevidas”<\/p>\n
Adicionar IP a lista branca<\/p>\n
C\u00f3digo:\u00a0csf -a IP “Descri\u00e7\u00e3o”
\nEx. csf -d 189.200.1.17 “Meu IP fixo”<\/p>\n
Note que estes comandos comando efetuam modifica\u00e7\u00f5es imediatas nas configura\u00e7\u00f5es do firewall assim como nos arquivos csf.allow e csf.deny.<\/p>\n
Comandos \u00fateis:<\/p>\n
Verificar configura\u00e7\u00f5es do firewall apra um IP espec\u00edfico ou faixa de IP:<\/p>\n
C\u00f3digo:\u00a0csf -g IP<\/p>\n
Remover bloqueio de um endere\u00e7o (n\u00e3o adiciona a lista branca, apenas remove bloqueio)<\/p>\n
C\u00f3digo:\u00a0csf -dr IP<\/p>\n
Outros comando e dicas de configura\u00e7\u00f5es podem ser encontrados na documenta\u00e7\u00e3o do csf http:\/\/www.configserver.com\/free\/csf\/readme.txt, \u00e9 poss\u00edvel tambem configura\u00e7\u00f5es e utiliza\u00e7\u00e3o do csf atrav\u00e9s do painel WHM de root caso o seu servidor utilize cpanel.<\/p>\n
Espero ter ajudado a todos, qualquer d\u00favida sugest\u00e3o , t\u00f3pico aberto a coment\u00e1rios.<\/p>\n","protected":false},"excerpt":{"rendered":"
CSF Firewall \u00e9 um firewall muito popular, baseado no iptables para sistemas GNU\/Linux, Nasce-o para integrar-se com o popular cPanel\/WHM, porem seu exito foi tao grande que seus desenvolvedores implementaram uma vers\u00e3o…<\/p>\n","protected":false},"author":1,"featured_media":279,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-278","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-server-dedicado-vps"],"_links":{"self":[{"href":"https:\/\/eurotigroup.com.br\/blog\/wp-json\/wp\/v2\/posts\/278","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eurotigroup.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eurotigroup.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eurotigroup.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eurotigroup.com.br\/blog\/wp-json\/wp\/v2\/comments?post=278"}],"version-history":[{"count":4,"href":"https:\/\/eurotigroup.com.br\/blog\/wp-json\/wp\/v2\/posts\/278\/revisions"}],"predecessor-version":[{"id":281,"href":"https:\/\/eurotigroup.com.br\/blog\/wp-json\/wp\/v2\/posts\/278\/revisions\/281"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/eurotigroup.com.br\/blog\/wp-json\/wp\/v2\/media\/279"}],"wp:attachment":[{"href":"https:\/\/eurotigroup.com.br\/blog\/wp-json\/wp\/v2\/media?parent=278"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eurotigroup.com.br\/blog\/wp-json\/wp\/v2\/categories?post=278"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eurotigroup.com.br\/blog\/wp-json\/wp\/v2\/tags?post=278"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}