После установки CSF (ConfigServer Security & Firewall) на Centos6, запущенном в LXC-контейнере на ноде под ProxMox(Debian9) проверка наличия требуемых модулей Iptables для корректной работы CSF не проходит успешно В результате такой проверки отсутствуют некоторые модули,при этом на ноде,на которой размещен LXC-контейнер, эти модули присутствуют(загружены) Установка CSF Более полная версия с необходимы пакетами доступна здесь https://kamaok.org.ua/?p=800 […]
Записи с меткой ‘csf’
Установка CSF на LXC-контейнер с Centos6. Обновление iptables
Март 15th, 2018 
Evgeniy Kamenev Интеграция Fail2ban c CSF для защиты WordPress от bruteforce-атак
Октябрь 23rd, 2015 Evgeniy Kamenev 1. Установка, остановка и удаление с автозагрузки Fail2ban
|
1 |
# apt-get install fail2ban |
|
1 |
# service fail2ban stop |
|
1 |
# update-rc.d -f fail2ban remove |
2.Настройка запуска fail2ban средствами CSF
|
1 |
# nano /etc/csf/csfpost.sh |
|
1 2 |
#!/bin/sh /etc/init.d/fail2ban restart |
3.Отклчючение всех фильтров в Fail2ban
|
1 |
# sed -i "s|enabled = true|enabled = false|g" /etc/fail2ban/jail.conf |
4. Настройка поддержки CSF в Fail2ban
|
1 |
# nano /etc/fail2ban/action.d/csf-ip-deny.conf |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
[Definition] actionstart = actionstop = actioncheck = actionban = csf -d <ip> Added by Fail2Ban for <name> # curl https://www.cloudflare.com/api_json.html -d 'a=ban' -d 'tkn=<cftoken>' -d 'email=<cfuser>' -d 'key=<ip>' actionunban = csf -dr <ip> # curl https://www.cloudflare.com/api_json.html -d 'a=nul' -d 'tkn=<cftoken>' -d 'email=<cfuser>' -d 'key=<ip>' # [Init] ###### Default Cloudflare API token # cftoken = XXXXXXXXXXXXXXXXXXXXXXXXXX ###### Default Cloudflare username # cfuser = me@example.com |
Если используется Cloudflare, то расскоментируем все строки с одним знаком комментария 5.Замена для всех фильтров Fail2ban действия блокировки на созданный «csf-ip-deny»
|
1 |
# sed -i -e "s|banaction = |banaction = csf-ip-deny\n#banaction = |" /etc/fail2ban/jail.conf |
6. […]
Опубликовано в рубрике Centos, Debian/Ubuntu, Security, Security, Security 
Метки: cloudflare, csf, fail2ban, iptables 
Комментарии к записи Интеграция Fail2ban c CSF для защиты WordPress от bruteforce-атак отключеныУстановка и настройка Config Server Firewall на Centos/Debian
Апрель 17th, 2015 Evgeniy Kamenev 1.Установка необходимых зависимостей Config Server Firewall Centos
|
1 |
# yum install perl-libwww-perl |
|
1 |
# yum install perl-Time-HiRes |
Debian
|
1 |
# apt-get install libwww-perl |
|
1 |
# apt-get install Time-HiRes |
2.Установка Config Server Firewall
|
1 |
# wget http://www.configserver.com/csf.tgz |
|
1 |
# tar xvfz csf.tgz |
|
1 |
# cd csf |
|
1 |
# sh install.sh |
3.Проверка необходимых модулей iptables
|
1 |
# perl /usr/local/csf/bin/csftest.pl либо perl /etc/csf/csftest.pl |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
Testing ip_tables/iptable_filter...OK Testing ipt_LOG...OK Testing ipt_multiport/xt_multiport...OK Testing ipt_REJECT...OK Testing ipt_state/xt_state...OK Testing ipt_limit/xt_limit...OK Testing ipt_recent...OK Testing xt_connlimit...OK Testing ipt_owner/xt_owner...OK Testing iptable_nat/ipt_REDIRECT...OK Testing iptable_nat/ipt_DNAT...OK RESULT: csf should function on this server |
4.Удаление,если уже были установлены другие firewall, с которыми конфликтует CSF(APF/BFD)
|
1 |
# sh /usr/local/csf/bin/remove_apf_bfd.sh |
либо
|
1 |
# sh /etc/csf/remove_apf_bfd.sh |
5.Настройка Config Server Firewall
|
1 |
/etc/csf |
– каталог,содеражащий все конфигураионные файлы
|
1 |
csf.conf |
– […]
Опубликовано в рубрике Centos, Debian/Ubuntu, Security, Security Метки: config server firewall, csf, iptables, lfd, security Комментарии к записи Установка и настройка Config Server Firewall на Centos/Debian отключены