SerwerWeb.pl

Le tutoriel suivant décrit comment installer le pare-feu CSF sur un système Debian 11
Nous allons tout faire dans la console en exécutant quelques commandes simples.

Nous démarrons le terminal et mettons à jour les packages système:

Sudo apt mise à jour

Nous installons les paquets nécessaires:

sudo apt install libyan-socket-inet6-perl libsocket6-perl -y

sudo apt installer sendmail dnsutils décompresser libio-socket-ssl-perl -y

sudo apt install libcrypt-ssleay-perl git perl iptables libnet-libidn-perl -y

Pobieramy CSF

wget http://download.configserver.com/csf.tgz

déballer

sudo tar -xvzf csf.tgz

Nous installons dans le système:

cd csf && sh install.sh

L'étape suivante consiste à l'exécuter dans le système:

sudo systemctl démarrer csf

La prochaine étape consiste à mettre à jour les règles perl:

perl /usr/local/csf/bin/csftest.pl

Nous ajoutons csf au démarrage automatique du système:

sudo systemctl activer csf

On passe à la configuration initiale.

fichier d'édition:

À la section

# Autoriser les ports TCP entrants

et

# Autoriser les ports TCP sortants

Nous définissons les ports que nous voulons déverrouiller, par exemple:

Si nous voulons bloquer une adresse IP, nous l'ajoutons au fichier:

sudo nano /etc/csf/csf.deny

Après avoir effectué les modifications, rechargez le pare-feu avec la commande:

sudo csf -r