کانفیگ و دستورات مفید فایروال CSF

معمولا در سرورهای هاستینگ برای ایجاد امنیت بیشتر سرور مدیران سرور اقدام به نصب یک فایروال Firewall بر روی سرور می نمایند.یکی از فایروال های معروف رایگان که در ایران نیز محبوبیت زیادی دارید CSF نام دارد که محصول شرکت Config Server است و نام کامل آن Config Server Firewall میباشد.

این فایروال بر روی کنترل پنل های :

Cpanel

Directadmin

Webmin

بصورت کامل تحت وب نصب و قابل اجرا می باشد.

جهت نصب این فایروال کافیست دستورات زیر را به ترتیب در محیط  SSH سرورتون وارد نمایید:

cd /usr/src
rm -fv csf.tgz
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

با دستوران بالا فایروال براحتی نصب می گردد.

فایروال CSF هم از طریق خط فرمان و هم از طریق رابط گرافیکی براحتی قابل اجرا و کنترل میباشد.

بعد اجرا شدن این فایروال این برنامه لطور خودکار سرویس Iptables سرور را کنترل  می نماید و نیازی به اجرای دستورات iptables نخواهید داشت.

مجیط گرافیکی این فایروال مشابه عکس زیر میباشد:

در زیر دستورات بسیار مفید و کاربری این فایروال تقدیم شما میگردد:

csf -s Start the firewall rules root@server[~]#csf -s
csf -f Flush/Stop firewall rules (note: lfd may restart csf)
root@server[~]#csf -f
csf -r Restart the firewall rules root@server[~]#csf -r
csf -a [IP.add.re.ss] Allow an IP and add to /etc/csf/csf.allow
root@server[~]#csf -a 187.33.3.3 Home IP Address
csf -tr [IP.add.re.ss] Remove an IP from the temporary IP ban or allow list.
root@server[~]#csf -tr 66.192.23.1
csf -tf Flush all IPs from the temporary IP entries
root@server[~]#csf -tf
csf -d [IP.add.re.ss] Deny an IP and add to /etc/csf/csf.deny root@server[~]#csf -d 66.192.23.1 Blocked This Guy
csf -dr [IP.add.re.ss] Unblock an IP and remove from /etc/csf/csf.deny root@server[~]#csf -dr 66.192.23.1
csf -df Remove and unblock all entries in /etc/csf/csf.deny root@server[~]#csf -df
csf -g [IP.add.re.ss] Search the iptables and ip6tables rules for a match (e.g. IP, CIDR, Port Number) root@server[~]#csf -g 66.192.23.1
csf -t Displays the current list of temporary allow and deny IP entries with their TTL and comment root@server[~]#csf -t

در صورتیکه نیاز به کانفیگ و تنظیم حرفه ای فایروال CSF دارید با ما تماس بگیرید تا تیم فنی انجین ایکس وب با سالها تجربه این مورد را به بهترین نجو برای شما انجام دهد.