• Tạo CSR
  • SSL Checker
  • DNS Checker
  • View IP
  • Whois Domain
  • Diễn Đàn Hỏi Đáp
Đỗ Trung Quân
Banner
  • Trang chủ
  • ControlPanel
    • cPanel
    • DirectAdmin
    • Cyber Panel
    • aaPanel
    • FASTPANEL
    • VestaCP
  • WordPress
  • Linux
    • CloudLinux
    • RHEL/CENTOS
    • Ubuntu/Debian
    • Linux Tutorial
    • Mail Server
  • DevOps
    • Ansible
    • Docker
    • Jenkins
    • K8s
    • Zabbix
  • Domain-SSL
    • Domain
    • SSL
  • Dịch vụ
    • Dịch vụ cài đặt tối ưu VPS/Server
    • Dịch vụ WordPress
    • Xác minh cài đặt SSL
    • Dich vụ Backlink
  • Liên Hệ

How to install CSF DirectAdmin

by Mr Quan 26 Tháng Mười, 2019
written by Mr Quan 26 Tháng Mười, 2019 1 comment 183 views

NỘI DUNG:

  • CSF là gì
  • Các chức năng của CSF
  • Các bước cài đặt
    • Thiết lập chống DDOS cơ bản
    • Thông tin các file cấu hình trong CSF

CSF là gì

CSF (ConfigServer & Firewall) ứng dụng hoạt động trên Linux nó như là một Firewall được phát hành miễn phí để tăng tính bảo mật cho server (VPS và Dedicated). CSF hoạt động dựa trên iptables và tiến trình ldf để giải quyết các file log và các dấu hiệu tấn công bất thường.

Các chức năng của CSF

  • Chống DoS các loại
  • Chống Scan Port
  • Đưa ra các lời khuyên về việc cấu hình server (VD: Nên nâng cấp MySQL lên bản mới hơn)
  • Chống BruteForce Attack vào ftp server, web server, mail server,directadmin,cPanel…
  • Chống Syn Flood
  • Chống Ping Flood
  • Cho phép ngăn chặn truy cập từ 1 quốc gia nào đó bằng cách chỉ định Country Code chuẫn ISO
  • Hỗ trợ IPv6 và IPv4
  • Cho phép khóa IP tạm thời và vĩnh viễn ở tầng mạng (An toàn hơn ở tầng ứng dụng ) nên webserver ko phải mệt nhọc xử lý yêu cầu từ các IP bị cấm nữa
  • Cho phép bạn chuyến hướng yêu cầu từ các IP bị khóa sang 1 file html để thông báo cho người dùng biết IP của họ bị khóa. Và rất nhiều chức nặng khác nữa.

Các bước cài đặt

Để cài đặt bạn cần thực hiện SSH vào server và chạy các lệnh sau

  • Hướng dẫn SSH vào server
wget http://files.directadmin.com/services/all/csf/csf_install.sh
/bin/sh ./csf_install.sh

How to install CSF DirectAdmin

How to install CSF DirectAdmin

Sau khi cài hoàn tất bạn thực hiện enable và restart lại

csf -e
csf -r

Như vậy là đã hoàn tất, dưới đây là một số lệnh thông dụng khi sử dụng CSF mà bạn cần biết

  • csf -d IPADDRESS //Block địa chỉ IP
  • csf -dr IPADDRESS //Xóa địa chỉ IP đã bị block
  • csf -a IPADDRESS //Allow địa chỉ IP 103.90.227.123
  • csf -ar IPADDRESS //Xóa địa chỉ IP đã được allow
  • csf -g IPADDRESS //Kiểm tra địa chỉ IP có bị block không
  • csf -r //Khởi động lại CSF
  • csf -x //Tắt CSF
  • csf -e //Mở CSF
    csf -d 145.123.0.0/16

Thiết lập chống DDOS cơ bản

Bạn có thể chỉ định số lượng cho phép kết nối trên mỗi cổng trong khoảng thời gian của ý thích của bạn.
PORTFLOOD = “port;protocol;hit count*;interval seconds”
VD:

PORTFLOOD = "22;tcp;5;300,80;tcp;20;5"
  • Nếu có nhiều hơn 5 kết nối đến tcp port 22 trong vòng 300 giây, thì sau đó chặn địa chỉ IP từ port 22 cho ít nhất 300 giây sau khi các gói tin cuối cùng được nhìn thấy, tức là không có một kết nối nào đến trong thời gian 300 giây thì chặn sẽ đc dỡ bỏ
  • Nếu có nhiều hơn 20 kết nối đến tcp port 80 trong vòng 5 giây, thì sau đó chặn địa chỉ IP từ port 80 cho ít nhất 5 giây sau khi các gói tin cuối cùng được nhìn thấy, tức là không có một kết nối nào đến trong thời gian 5 giây thì chặn sẽ đc dỡ bỏ

Thông tin các file cấu hình trong CSF

/etc/csf/csf.conf
/etc/csf/csf.deny
/etc/csf/csf.allow
/etc/csf/csf.ignore

Chúc bạn thực hiện thành công

Rate this post

Hãy tham gia Nhóm Hỗ Trợ VPS Hosting để cùng học hỏi và trao đổi kiến thức nhé. Chúc bạn thành công.

csf
Share 0 FacebookTwitterPinterestTelegramEmail
Mr Quan

Mình tên là Đỗ Trung Quân, hiện đang công tác tại AZDIGI với vị trí là SysAdmin. Mình đam mê viết Blog. Vì viết Blog giúp mình trau dồi được nhiều kỹ năng. Học hỏi thêm nhiều kiến thức mới, từ đó mình có thể chia sẻ đến các bạn các bài viết tài liệu bổ ích hơn. Hiện tại mình là admin của Blog dotrungquan.info - linuxcanban.com - it.info.vn. Mới đây mình có tạo ra một Nhóm Hỗ Trợ VPS Hosting với mục đích gây dựng một cộng đồng nhỏ để mọi người trao đổi kinh nghiệm, kiến thức quản trị VPS. Các thủ thuật, mẹo vặt khi sử dụng VPS. Rất mong nhận được sự ủng hộ của các bạn.

Bạn sẽ thích bài viết này

Hướng dẫn cài đặt SSL Hostname trên DirectAdmin

4 Tháng Một, 2023

Fix lỗi phpMyAdmin_direct_login-0.5.tar.gz: Cannot open: No such file...

22 Tháng Mười Hai, 2022

Hướng dẫn cài đặt Brotli trên DirectAdmin

30 Tháng Mười Một, 2022

Hướng dẫn tăng độ dài tạo Username trên...

23 Tháng Mười, 2022

Hướng dẫn tuỳ chọn phiên bản PHP trên...

5 Tháng Chín, 2022

Hướng dẫn thay đổi Hostname trên DirectAdmin

7 Tháng Bảy, 2022

Sửa lỗi Cannot find token file /var/www/html/phpMyAdmin/direct_login/tokens

25 Tháng Năm, 2022

The request was made without a referer header...

28 Tháng Tư, 2022

Cài đặt SSL cho Domain Pointer trên DirectAdmin

1 Tháng Tư, 2022

Hướng dẫn cài đặt DirectAdmin

29 Tháng Ba, 2022
Theo dõi
Đăng nhập
Thông báo của
guest
guest
1 Comment
Cũ nhất
Mới nhất Được bỏ phiếu nhiều nhất
Phản hồi nội tuyến
Xem tất cả bình luận
wpdiscuz   wpDiscuz

Nhóm Hỗ Trợ Hosting VPS

Nhóm Hỗ Trợ VPS Hosting

Tin Khuyến Mãi

Thông tin về tôi

Thông tin về tôi

Mình tên là Đỗ Trung Quân, hiện đang công tác tại AZDIGI với vị trí là SysAdmin. Mình đam mê viết Blog. Vì viết Blog giúp mình trau dồi được nhiều kỹ năng. Học hỏi thêm nhiều kiến thức mới, từ đó mình có thể chia sẻ đến các bạn các bài viết tài liệu bổ ích hơn.

Facebook Instagram Youtube Telegram

BÀI VIẾT PHỔ BIẾN

  • 1

    Hướng dẫn sử dụng Docker trên AAPANEL

  • 2

    Hướng dẫn cấu hình AZ Redis tại AZDIGI

  • 3

    Hướng dẫn cài đặt Mautic trên AAPANEL

  • 4

    Đăng ký hosting miễn phí tại AZDIGI

Phản hồi gần đây

  • Mr Quan trong Sitemap error on line 2 at column 6 XML declaration allowed only at the start of the document
  • qang thực trong Sitemap error on line 2 at column 6 XML declaration allowed only at the start of the document
  • Hồng Quang trong Khắc phục lỗi Import Woocommerce Product CSV WordPress
  • Quân trong Khai Lộc Đầu Xuân – Ưu đãi 50%, ra mắt Pro Hosting phiên bản NVMe

Top Commentators

  • Anh Quân Anh Quân (129)
  • nghĩa nghĩa (8)
  • Bùi Đức Hiệp Bùi Đức Hiệp (7)
  • David Do David Do (7)
  • Bamboo Bamboo (5)
  • Bình Minh Bình Minh (5)
  • Cai Việt Hoàng Cai Việt Hoàng (5)
  • Duc Thuan Duc Thuan (5)

BẠN BÈ & ĐỐI TÁC

Thạch Phạm | aaPanel | Linux Căn Bản | Bảo Trần | Trương Quốc Cường | VPS Căn Bản | Nguyễn Hoàng Nam | Đàm Trung Kiên | CaiSSL.com

Hosting/VPS được tài trợ bởi AZDIGI - Nhà cung cấp Server Hosting tốt nhất hiện nay

Bạn được quyền sao chép lại nội dung trên website Đỗ Trung Quân, miễn là có dẫn nguồn.


Back To Top
Đỗ Trung Quân
  • Trang chủ
  • ControlPanel
    • cPanel
    • DirectAdmin
    • Cyber Panel
    • aaPanel
    • FASTPANEL
    • VestaCP
  • WordPress
  • Linux
    • CloudLinux
    • RHEL/CENTOS
    • Ubuntu/Debian
    • Linux Tutorial
    • Mail Server
  • DevOps
    • Ansible
    • Docker
    • Jenkins
    • K8s
    • Zabbix
  • Domain-SSL
    • Domain
    • SSL
  • Dịch vụ
    • Dịch vụ cài đặt tối ưu VPS/Server
    • Dịch vụ WordPress
    • Xác minh cài đặt SSL
    • Dich vụ Backlink
  • Liên Hệ
wpDiscuz