CSF

CSF是ConfigServer Firewall的缩写，由ConfigServer开发的一款Linux安全和防火墙软件。CSF是状态包检测（SPI）防火墙，登录/入侵检测和安全的Linux服务器的应用程序。是基于SPI的iptables防火墙，具有全面，直接，方便，灵活的配置。具有漏洞检测，ip阻止、账户修改跟踪、IDS（入侵检测系统）、安全检查等等一系列的功能。

CSF概况

• 官方网站：http://www.configserver.com

• 授权协议：使用自己的授权协议，可以免费使用，见 http://www.configserver.com/free/csf/license.txt

CSF安装

CSF安装步骤：

rm -fv csf.tgz
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

安装注意事项

测试服务器是否安装了必须的iptables模块：

perl /etc/csf/csftest.pl

不能和APF防火墙同时使用，如果已经安装过APF需要卸载：

sh /etc/csf/remove_apf_bfd.sh

CSF卸载：

cPanel服务器:

cd /etc/csf
sh uninstall.sh

DirectAdmin 服务器:

cd /etc/csf
sh uninstall.directadmin.sh

普通的Linux服务器:

cd /etc/csf
sh uninstall.generic.sh

相关条目

• APF
• iptables
• 防火墙
• DDoS

参考资料

CSF中文手册 http://docindex.zzbaike.com/archives/820.html
具体的介绍请查看官方网站 http://www.configserver.com/cp/csf.html。