In diesem Tutorial zeigen wir Ihnen, wie Sie die CSF-Firewall unter openSUSE installieren. In der heutigen digitalen Landschaft ist die Sicherung Ihres Linux-Servers von größter Bedeutung. Ein leistungsstarkes Tool, das Ihnen dabei helfen kann, dieses Ziel zu erreichen, ist ConfigServer Security & Firewall (CSF). CSF ist eine vielseitige und benutzerfreundliche Firewall-Anwendung, die umfassende Funktionen zum Schutz Ihres Servers vor verschiedenen Bedrohungen bietet. Es ist mit einer Vielzahl von Linux-Distributionen kompatibel, einschließlich openSUSE.
In diesem Artikel wird davon ausgegangen, dass Sie zumindest über Grundkenntnisse in Linux verfügen, wissen, wie man die Shell verwendet, und, was am wichtigsten ist, dass Sie Ihre Site auf Ihrem eigenen VPS hosten. Die Installation ist recht einfach und setzt voraus, dass Sie im Root-Konto ausgeführt werden. Andernfalls müssen Sie möglicherweise Folgendes hinzufügen:sudo‚ zu den Befehlen, um Root-Rechte zu erhalten. Ich zeige Ihnen die Schritt-für-Schritt-Installation der CSF-Firewall unter openSUSE.
Voraussetzungen
- Ein Server, auf dem eines der folgenden Betriebssysteme ausgeführt wird: openSUSE (Sprung oder Tumbleweed)
- Es wird empfohlen, eine Neuinstallation des Betriebssystems zu verwenden, um mögliche Probleme zu vermeiden.
- Um Befehle ausführen zu können, benötigen Sie Zugriff auf das Terminal. openSUSE stellt hierfür die Terminal-Anwendung zur Verfügung. Sie finden es in Ihrem Anwendungsmenü.
- Sie benötigen eine aktive Internetverbindung, um die CSF-Firewall und ihre Abhängigkeiten herunterzuladen.
- Sie benötigen Administratorzugriff (Root) oder ein Benutzerkonto mit Sudo-Berechtigungen.
- Wenn auf Ihrem openSUSE-Server bereits Firewalls ausgeführt werden, z. B. SuSEfirewall2, wird empfohlen, diese zu deaktivieren, bevor Sie mit der CSF-Installation fortfahren.
Installieren Sie die CSF-Firewall unter openSUSE
Schritt 1: Aktualisieren Sie die Repositorys, um sicherzustellen, dass Sie Zugriff auf die neuesten Paketversionen haben, indem Sie den folgenden Befehl ausführen:
sudo zypper refresh sudo zypper update
Schritt 2. CSF Firewall unter openSUSE installieren.
Um den Installationsprozess zu starten, müssen Sie die neueste stabile Version von CSF von der offiziellen Website herunterladen. Öffnen Sie Ihr Terminal und führen Sie den folgenden Befehl aus:
wget https://download.configserver.com/csf.tgz
Sobald der Download abgeschlossen ist, extrahieren Sie das Archiv mit dem Befehl tar:
tar -xzf csf.tgz
Dadurch wird ein neues Verzeichnis mit dem Namen „csf” an Ihrem aktuellen Standort. Navigieren Sie zu diesem Verzeichnis mit cd Befehl:
cd csf
Innerhalb der „csfIm Verzeichnis finden Sie das CSF-Installationsskript mit dem Namen „install.sh„. Um dieses Skript auszuführen und den Installationsprozess zu starten, führen Sie den folgenden Befehl aus:
sh install.sh
Das Installationsskript beginnt nun mit der Installation von CSF auf Ihrem openSUSE-Server. Es sucht nach fehlenden Abhängigkeiten und installiert diese bei Bedarf automatisch. Das Skript führt außerdem verschiedene Prüfungen durch, um sicherzustellen, dass Ihr System mit CSF kompatibel ist.
Während der Installation werden Sie möglicherweise aufgefordert, einige Fragen zu beantworten oder eine Bestätigung abzugeben. Lesen Sie die Eingabeaufforderungen sorgfältig durch und geben Sie die erforderlichen Antworten ein, um mit der Installation fortzufahren.
Sobald das Installationsskript erfolgreich abgeschlossen wurde, wird CSF auf Ihrem openSUSE-Server installiert. Sie können die Installation überprüfen, indem Sie den folgenden Befehl ausführen:
csf -v
Dieser Befehl zeigt die aktuelle Version von CSF an, die auf Ihrem System installiert ist.
Schritt 3: CSF konfigurieren.
Nachdem CSF nun installiert ist, ist es an der Zeit, es entsprechend den Anforderungen Ihres Servers zu konfigurieren. Die Hauptkonfigurationsdatei für CSF befindet sich unter „/etc/csf/csf.conf„. Öffnen Sie diese Datei mit Ihrem bevorzugten Texteditor, z nano oder vim:
nano /etc/csf/csf.conf
Der csf.conf Die Datei enthält zahlreiche Konfigurationsoptionen, mit denen Sie das Verhalten von CSF anpassen können. Sehen wir uns einige der wichtigsten Optionen an, die Sie möglicherweise ändern möchten:
- Firewall-Testmodus: Standardmäßig wird CSF im Testmodus ausgeführt, was bedeutet, dass tatsächlich kein Datenverkehr blockiert wird. Um die Firewall zu aktivieren und den Datenverkehr zu blockieren, setzen Sie die Option „TESTING“ auf „0“:
TESTING = "0"
- Zulässige eingehende/ausgehende Ports: Mit CSF können Sie festlegen, welche eingehenden und ausgehenden TCP- und UDP-Ports durch die Firewall zugelassen werden sollen. Sie können diese Einstellungen mit den Optionen „TCP_IN“, „TCP_OUT“, „UDP_IN“ und „UDP_OUT“ konfigurieren. Um beispielsweise eingehenden SSH-Verkehr auf Port 22 zuzulassen, würden Sie die folgende Zeile hinzufügen:
TCP_IN = "22"
Ebenso können Sie mehrere Ports durch Kommas getrennt angeben oder einen Portbereich mithilfe eines Doppelpunkts verwenden. Zum Beispiel:
TCP_IN = "22,80,443" UDP_OUT = "1000:2000"
- Integrierte Benutzeroberflächenoptionen: Wenn Sie ein Control Panel wie cPanel oder DirectAdmin verwenden, bietet CSF Integrationsoptionen für die nahtlose Arbeit mit diesen Schnittstellen. Sie können diese Integrationen mit den entsprechenden Optionen im aktivieren oder deaktivieren
csf.confDatei. - Erkennung und Blockierung von Anmeldefehlern: CSF kann Anmeldeversuche überwachen und IP-Adressen blockieren, die innerhalb eines bestimmten Zeitraums eine bestimmte Anzahl fehlgeschlagener Versuche überschreiten. Sie können diese Einstellungen mit dem „
LF_”Optionen in dercsf.confDatei. Um beispielsweise eine IP nach 5 fehlgeschlagenen Anmeldeversuchen innerhalb von 300 Sekunden zu blockieren, würden Sie Folgendes festlegen:
LF_FAILCOUNT = "5" LF_INTERVAL = "300"
Nachdem Sie die erforderlichen Änderungen vorgenommen haben csf.conf Datei, speichern und schließen Sie die Datei. Um die neue Konfiguration anzuwenden, starten Sie den CSF-Dienst mit dem folgenden Befehl neu:
csf -r
Schritt 4. Tests und Fehlerbehebung.
Wenn CSF installiert und konfiguriert ist, ist es wichtig, die Firewall zu testen, um sicherzustellen, dass sie wie erwartet funktioniert und keine unbeabsichtigten Probleme verursacht. CSF bietet ein integriertes Testskript, das Sie ausführen können, um nach potenziellen Problemen zu suchen. Führen Sie den folgenden Befehl aus:
/usr/local/csf/bin/csftest.pl
Das Testskript führt verschiedene Prüfungen durch und erstellt einen Bericht, der alle Probleme oder Fehlkonfigurationen hervorhebt. Lesen Sie den Bericht sorgfältig durch und gehen Sie auf alle festgestellten Probleme ein.
Glückwunsch! Sie haben die CSF-Firewall erfolgreich installiert. Vielen Dank, dass Sie dieses Tutorial zur Installation der CSF-Firewall auf Ihrem openSUSE-System verwendet haben. Für zusätzliche oder nützliche Informationen empfehlen wir Ihnen, hier nachzuschauen die offizielle CSF Firewall-Website.
