Pengetahuan Tambahan

Install dan Konfigurasi CSF (Config Server Firewall) di CentOS/cPanel

CSF ini merupakan singkatan dari Config Server Security & Firewall. CSF adalah untuk mengkonfigurasi atau mengelola firewall server Anda dengan mudah dan sederhana. Berikut adalah beberapa langkah yang berguna untuk menginstal, mengkonfigurasi, dan uninstall CSF pada server dengan CentOS.

Proses Instalasi
login SSH ke server Anda sebagai root dan melakukan langkah-langkah berikut.
Langkah 1: Download package csf.

rm -fv csf.tgz
wget http://www.configserver.com/free/csf.tgz

Langkah 2: Hapus pengaturan firewall yang sudah terpasang
Jalankan perintah berikut untuk menghapus firewall sudah terpasang seperti APF (Advanced Policy Firewall) atau BFD (Brute Force Detection) dari server.

[root@angga #] sh /tmp/csf/remove_apf_bfd.sh

Langkah 3: Instalasi

[root@angga #] tar -xzf csf.tgz 
[root@angga #] cd csf 
[root@angga #] sh install.sh

Anda akan mendapatkan output seperti di bawah ini jika sukses instalasi.

----------------------------
----------------------------
*WARNING* TESTING mode is enabled - do not forget to disable it in the configuration
`/etc/csf/csfwebmin.tgz' -> `/usr/local/csf/csfwebmin.tgz'
Installation Completed

Kemudian, periksa apakah server Anda telah diminta modul tabel IP dengan menggunakan perintah berikut.

[root@angga #] perl /usr/local/csf/bin/csftest.pl

Langkah 4: Konfigurasi CSF
Setelah proses instalasi selesai kita harus mengaktifkan CSF untuk bekerja dengan benar.
'CSF -e' [CSF -x untuk menonaktifkan CSF] perintah ini untuk mengaktifkan CSF pada server.

[root@angga csf]# csf -e
Starting lfd:[ OK ]
csf and lfd have been enabled
*WARNING* TESTING mode is enabled - do not forget to disable it in the configuration

Jika menjalankan perintah 'CSF -e' tampak seperti diatas ini artinya CSF dikonfigurasi dalam mode pengujian pada server Anda. Anda perlu mengedit file conf CSF untuk mengaktifkannya secara permanent.

[root@angga #] vim /etc/csf/csf.conf

Lakukan perubahan nilai pada baris 'TESTING' dari 1 menjadi 0

Beberapa file konfigurasi penting
Semua pilihan konfigurasi berada di bawah direktori "/etc/CSF". Beberapa berguna dalam konfigurasi file yang tercantum di bawah ini.

csf.conf : Konfigurasi file untuk mengendalikan CSF.
csf.allow : List IP yang diizinkan dan daftar alamat CIDR pada firewall.
csf.deny : List IP yang dilarang dan daftar alamat CIDR pada firewall.
csf.ignore : List IP yang diabaikan dan daftar alamat CIDR pada firewall.
csf.*ignore : Berbagai list untuk mengabaikan file pengguna dan IP.

Proses Penghapusan
Untuk menghapus CSF dan LFD perintahnya bahkan lebih sederhana Anda dapat menjalankan perintah berikut:

cd /etc/csf
sh uninstall.sh

Sekian penjelasannya semoga bermanfaat

Baca Juga

Powered by WHMCompleteSolution