Instale um Firewall no seu servidor Linux CentOS

Hoje é essencial ter um firewall instalado no seu servidor Linux CentOS, seja um servidor dedicado ou vps (servidor virtual). E o mais utilizado é o ConfigServer Security & Firewall, mais conhecido como CSF Firewall, que é um dos melhores, senão o melhor, firewall para a plataforma Linux.

A sua instalação é simples e para efetuá-la você terá que ter acesso via SSH ao seu servidor. Então vamos lá!

Acesse o seu servidor através do SSH e digite os seguintes comandos:

cd ~
wget http://www.configserver.com/free/csf.tgz
tar -zxf csf.tgz
cd csf
sh ./install.sh

Ele vai efetuar a instalação sozinho. Para configurá-lo basta editar o arquivo /etc/csf/csf.conf, que é bem intuitivo e explicado (em inglês). Não se esqueça de mudar a linha TESTING = “1” para TESTING = “0”, para desativar o modo de teste do CSF. Depois é só reiniciar o CSF que as alterações entram em vigor.

Se você estiver executando outros scripts de firewall você deve removê-los. Se estiver usando o APF Firewall e o BFD, o próprio CSF Firewall já vem com um script para removê-los. Basta executar o seguinte comando:

sh /etc/csf/remove_apf_bfd.sh

Alguns comandos úteis:

csf -s
//iniciar o firewall

csf -r
// reiniciar o firewall

csf -f
// parar o firewall

Para mais informações, acesse http://www.mysql-apache-php.com/csf-firewall.htm (em inglês).