Để có thể chống trọi các cuộc tấn công và bảo vệ VPS của bạn được tốt hơn, tài liệu này hướng dẫn các bạn cài đặt và cấu hình CSF (ConfigServer Security & Firewall) một firewall rất phổ biến và hiệu quả được sử dụng trên các server Linux hiện nay. Bên cạnh những tính năng cơ bản như một firewall, CSF còn có những chức năng bảo mật nâng cao khác như ngăn chặn flood login, port scans, SYN floods . | Hướng dẫn cài đặt CSF Firewall để bảo vệ VPS Khi sử dụng một VPS được Public ra ngoài internet bạn sẽ phải đối mặt với rất nhiều các nguy cơ về bảo mật. Tất cả các hệ điều hành được cài đặt lên VPS đều đã có các Firewall mặc định giúp cho bạn có thể bảo vệ cơ bản cho VPS của mình. Ví dụ như CentOS 6 có iptables CentOS 7 có Firewalld. Nhưng như vậy thì chưa đủ để máy chủ ảo của bạn được an toàn trước các cuộc tấn công của Hacker ngày càng diễn biến phức tạp. Vì vậy để có thể chống trọi các cuộc tấn công và bảo vệ VPS của bạn được tốt hơn trong bài viết này tôi sẽ hướng dẫn các bạn cài đặt và cấu hình CSF ConfigServer Security amp Firewall một firewall rất phổ biến và hiệu quả được sử dụng trên các server Linux hiện nay. Bên cạnh những tính năng cơ bản như một firewall CSF còn có những chức năng bảo mật nâng cao khác như ngăn chặn flood login port scans SYN floods. Các bước cài đặt Kết nối SSH vào VPS Linux mà bạn muốn cài đặt CSF. Ở đây tôi sử dụng một VPS CentOS 64bit. Cài đặt module Perl cho CSF script yum install perl-libwww-perl wget -y Tải File Source CSF Tài liệu hướng dẫn bởi nhóm admin https wget https Giải nén và cài đăt CSF tar -xzf amp amp cd csf amp amp sh Sau khi cài đặt xong bạn cần kiểm tra lại các thành phần của CSF đã được thành công hay chưa bằng lệnh perl etc csf Như vậy ta đã cài đặt đầy đủ các thành phần của CSF. Tài liệu hướng dẫn bởi nhóm admin https Các File cấu hình chính của CSF nằm ở etc csf Tài liệu hướng dẫn bởi nhóm admin https ở đây có 3 file mà bạn cần lưu ý Đây là 3 file bạn sẽ thao tác với CSF nhiều nhất. Tác dụng của 3 File cụ thể như sau File cấu hình chính của csf file này sẽ ghi các thông số để csf hoạt động mở các port giao thức cho phép chạy trên VPS . Chứa danh sách các IP được coi là tin cậy gói tin có ip nguồn nằm trong danh sách này khi đi qua CSF sẽ không bị kiểm
