一、csf防火墻

csf防火墻提供了基于web GUI的管理方式，并且提供 cPanel 插件，而且還可以基于CLI來管理.

1 防止暴力破解密碼，自動屏蔽連續登陸失敗的IP;

2 管理網絡端口，只開放必要的端口;

3 免疫小流量的 DDos 和 CC 攻擊;

二、csf安裝

Installation

============

Installation is quite straightforward:

cd /usr/src

rm -fv csf.tgz

wget https://download.configserver.com/csf.tgz

tar -xzf csf.tgz

cd csf

sh install.sh

Next, test whether you have the required iptables modules:

perl /usr/local/csf/bin/csftest.pl

執行完畢，您的CSF就安裝上了。以上的安裝步驟適用于LNMP環境以及DA、CP面板下。

【注意】LNMP環境下可能需要依賴包：yum install perl-libwww-perl perl iptables

來源于官方地址：以下安裝步驟來源于官方地址：https://download.configserver.com/csf/install.txt

配置CSF

關于配置CSF，首先，我們來說下我們安裝了LNMP環境下的CSF配置情況。

CSF配置文件地址：/etc/csf/csf.conf

白名單：/etc/csf/csf.allow

黑名單：/etc/csf/csf.deny

主要的配置信息，在csf.conf中，包括常用的端口開放，各項設定完成后，將測試模式關閉(TESTING = "0").

在WHM/CP面板下，登陸WHM，插件，CSF Security & Firewall配置相關信息。

在DA面板類似，直接登陸DA管理員端，選擇CSF Security & Firewall進入圖形化界面設定。