Как установить и настроить csf(антивирус)?
Заходим в:
Загружаем архив
Распаковываем архив
Заходим в распакованную директорию
Запускаем установочный скрипт
Установка происходит в автоматическим режиме. После её завершения необходимо проверить, имеются ли на VPS требуемые модули IPTables. Для этого введите:
или так:
Результат выполнения команды должен быть примерно следующим:
Включаются модули на хордноде:
Также обратите внимание, что если до установки ConfigServer Security and Firewall вы использовали другие скриптыIPtables (например, AFD или BFD), вам необходимо будет удалить их, так как они будут конфликтовать с CSF, что приведет к сбоям в работе программы. Это можно сделать с помощью команды:
или
или
Если при выполнении этих утилит будет выводиться ошибка о том, что указанный файл не был найден, значит описанные выше скрипты не были ранее установлены.
можно добавить в iptables 21 порт:
Конфигурирование CSF
После установки ConfigServer Security and Firewall работает в тестовом режиме, который рекомендуется отключать только после того как будет отредактирован конфигурационный файл /etc/csf/csf.conf согласно вашим требованиям.
Открыть конфигурационный файл можно любым установленным на сервере текстовым редактором, например, nano:
В конфигурационном файле необходимо как минимум убедиться в том, что все необходимые для работы TCP и UDPпорты открыты. Пример таких параметров в конфигурационном файле может быть следующим:
Все остальные параметры конфигурационного файла вы можете изменить на своё усмотрение. По завершении настройки необходимо выключить тестовый режим и сохранить изменения.
Отключение тестового режима выполняется путем изменения значения параметра TESTING в конфигурационном файле, а именно необходимо значение 1 изменить на 0. После этого можно сохранить изменения. В случае с редактором nano сохранение выполняется сочетанием клавиш Ctrl + O и затем Enter.
Запуск CSF
Запустить CSF можно следующими командами:
Если же Вы проводили настройки после запуска CSF, перезагрузите его, чтобы изменения вступили в силу командой:
Для того, чтобы CSF работал и после перезагрузки системы, нужно добавить его в автозагрузку. Это можно сделать следующими командами:
CentOS / Fedora:
Debian / Ubuntu:
На этом установка CSF завершена.
Команды CSF: