PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : نصب ConfigServer Security & Firewall - csf v5.00 برای بالا بردن امنیت سرور



irantk
March 30th, 2010, 22:50
سلام دوستان
نمیدونم برای این اموزش این قسمت را درست انتخاب کردم یا نه این اموزش را از یک سایت عربی گرفتم و ترجمه کردم و تاریخ ارسال این موضوع همین امروز بوده و فکر میکنم بدردتون بخوره


امروز تصمیم گرفتیم آموزش نصب قدرتمند ترین فایروال را به شما اموزش بدم
این نسخه جدید ترین نسخه این فایروال میباشد یعنی




Firewall


ConfigServer Security Firewall


CSF
و نسخه
csf V5.00

این هم توضیحات کارایی های این فایروال
5.00 - lfd Clustering, final release. This new set of options (CLUSTER*) in
csf.conf allows the configuration of an lfd cluster environment where
a group of servers can share blocks and, via the CLI, configuration
option changes, allows and removes. See the readme.txt file for more
information and details, setup and security implications

Added new option LF_DISTATTACK. Distributed Account Attack detection.
This option will keep track of login failures from distributed IPs to
a specific application account. If the number of failures matches the
trigger value, ALL of the IP addresses involved in the attack will be
blocked. This option is currently disabled by default - see csf.conf
for more information

Added new option PT_USERKILL_ALERT if you want to disable email alerts
for PT_USERKILL triggers. This option is enabled by default, i.e.
alerts are sent

Added new options LF_QUICKSTART in csf.conf and CLI options -q,
--startq, -sf, --startf to allow deferral of csf startup to lfd
instead of waiting for the CLI to perform the work. See the CLI help
and csf.conf for more information

Added UI option for "Firewall Quick Restart" which uses csf -q,
"Firewall Restart" uses csf -sf

lfd now restarts csf (if stopped and LF_CSF enabled) within the main
process to enhance the integrity of the firewall

Multiple login failure regex detection improvements

Fixed typos in permblock.txt

و برای اطلاعات بیشتر هم میتوانید به فایل تکست که در لینک زیر هست مراجعه کنید


http://www.configserver.com/free/csf/changelog.txt


طریقه نصب

ابتدا وارد کنترل پنل whm شوید
از مسیر http://ip.2086
واز اخرین قسمت گزینه Plugins و ConfigServer Security&Firewall را انتخاب کنید
و بر روی Upgrade کلیک کنید
این پیام را مشاهده میکنید
A new version of csf (v5.00) is available. Upgrading will retain your settings
View ChangeLog
و در پائین پیام بر روی Upgrade csf کلیک کنید
مدت کمی صبر کنید و بعد از پایان کار بر روی Return کلیک کنید
و از طریق شل این دستور را وارد کنید csf -u
پایان کار به شما تبریک میگویم به همین سادگی شما تونستید فایروال را بروز کنید

asrhosting
March 31st, 2010, 20:45
سلام . ممنون از آموزش تون
اعلان این کجاش ترجمه شده هست ؟

0x21HATE
April 4th, 2010, 19:31
اعلان این کجاش ترجمه شده هست ؟

والا منم تو کفشم


خسته نباشین

irantk
April 7th, 2010, 02:32
بابا یعنی توضیحاتش عربی بود من به فارسی نوشتمش

m_dg_farari
May 26th, 2010, 01:01
سلام
من متوجه نشدم! یعنی این فایر وال به صورت پیش فرض روی سی پنل یا همون دابلیو اچ ام هست؟ فقط باید فعالش کرد؟

Arashdn
May 27th, 2010, 08:05
سلام
من متوجه نشدم! یعنی این فایر وال به صورت پیش فرض روی سی پنل یا همون دابلیو اچ ام هست؟ فقط باید فعالش کرد؟
خیر
برنامه جداس و باید نصبش کنید
بعد نصب یه قسمت به سی پنل اضافه میکنه

m_dg_farari
May 27th, 2010, 16:40
کسی هست که آموزش نصب این فایروال رو به طور کامل به همراه کانفیگ توضیح بده؟
ممنون میشم راهمایی کنید.

Woshka
May 27th, 2010, 16:50
کسی هست که آموزش نصب این فایروال رو به طور کامل به همراه کانفیگ توضیح بده؟
ممنون میشم راهمایی کنید.

کانفیگ یک چیز شخصیه و باید نیازتو بدونی

m_dg_farari
May 27th, 2010, 17:21
کانفیگش درست آموزش نصب چی؟
چطوری نصبش کنیم؟

Woshka
May 27th, 2010, 17:27
کانفیگش درست آموزش نصب چی؟
چطوری نصبش کنیم؟

کار سختی نیس
فقط extract و اجرای شل نصب
با وجود اینکه 2000 بار بچه ها نصب رو توضیح دادن بیا اینجا هم ببین
http://woshka.com/blog/linux/centos/how-to-install-csf-and-lfd-on-cpanel-centos-servera.html

m_dg_farari
May 27th, 2010, 17:33
شرمنده دیگه سرچ نزدم تو انجمن. گفتم اینجا بحثش باز شده دیگه سوال کنم. مرسی

najvahost
July 13th, 2010, 21:44
دوستان امکان نصب این در دایرکت ادمین وجود داره ؟
اگر آموزشی هست ممنون میشم بزارید
و اینکه توضیح بدید چگونه امنیت سرور را بالا ببرم
با تشکر

---------- Post added at 09:44 PM ---------- Previous post was at 08:15 PM ----------

دوستان من نصب کردم
اما خیلی رم مصرف می کنه راهی نداره مصرف را کم کرد؟

saeidj
July 13th, 2010, 22:01
کانفیگش درست آموزش نصب چی؟
چطوری نصبش کنیم؟

سرور تولز (http://servertools.ir/)
اينجا هم اموزش نصب هست هم اموزش كانفيگ

Online24
July 13th, 2010, 22:08
آموزش نصب CSF
نصب CSF | سرور تولز (http://servertools.ir/linux/%D9%86%D8%B5%D8%A8-csf.html)

آموزش پیکربندی هم در پست های دیگر این وبلاگ در دسترس هست ...
تنظیمات CSF | سرور تولز (http://servertools.ir/linux/csf-linux/%D8%AA%D9%86%D8%B8%DB%8C%D9%85%D8%A7%D8%AA-csf-2.html)
تنظیمات csf | سرور تولز (http://servertools.ir/linux/csf-linux/%D8%AA%D9%86%D8%B8%DB%8C%D9%85%D8%A7%D8%AA-csf.html)

برای نصب روی دایرکت ادمین هم به صورت عادی نصب میکنید ، بعد از نصب GUI یا کنترل پنل گرافیکی CSF داخل پنل دایرکت ادمین ایجاد میشه ...

CSF مصرف رم آنچنانی هم نداره ! در حال حاضر روی سرور شما چه مقدار مصرف رم مربوط به CSF هستش ؟

m_dg_farari
July 14th, 2010, 00:16
مصرف رمش در حد 200 تا 300 مگابایت بر روی سرور مجازی هست که کسانی که سرور مجازی میگیرن اصولا رمی حدود 1 گیگ دارن. برای همین 1 چهارم رم مصرفی اشغال میشه که یه کمی زیاده! البته مصرف عادی هست. بهتر باید بگیم که زیاد برای وی پی اس مناسب نیست.

Online24
July 14th, 2010, 00:35
چــــــــــــــــــــــــ ــــــــــــــــقدر ؟! ( با حالت جیغ بخونید )
300-200 mb ؟

m_dg_farari
July 14th, 2010, 00:59
چــــــــــــــــــــــــ ــــــــــــــــقدر ؟! ( با حالت جیغ بخونید )
300-200 mb ؟
من دقیقا در حالت عادی و بدون بازدید (حد اقل بازدید) ساعت 4 نصف شب 700 مگابایت رم سرورم اشغال هست. 300 تاش برا سی پنل. 100 تاشم برای بازدید ها ! میمونه 300 تا دیگه! که اونم از صدقه سری سی اس اف هست.

Online24
July 14th, 2010, 14:52
من دقیقا در حالت عادی و بدون بازدید (حد اقل بازدید) ساعت 4 نصف شب 700 مگابایت رم سرورم اشغال هست. 300 تاش برا سی پنل. 100 تاشم برای بازدید ها ! میمونه 300 تا دیگه! که اونم از صدقه سری سی اس اف هست.

بسیار خوب !
سیستم شما هم به تنهایی چیزی بین 150 الی 256 مگابایت در حالت عادی مصرف میکنه
علاوه بر این سرویس هایی که روی این سرور میدید فکر میکنم شامل وب سرور ، پایگاه داده و فعالیت کاربران و ... میشه که مصرف رم نسبتا زیادی داره ...

این چند فاکتور رو هم حین محاسبه در نظر بگیرید و بعد به من بگید که Firewall چقدر ram مصرف میکنه !
* firewall ذاتا مصرف ram زیادی نداره و بیشتر منابعی مثل CPU و پهنای باند شبکه شما رو درگیر خودش میکنه

m_dg_farari
July 14th, 2010, 14:56
بله حرف شما درسته. ولی من زمانی که در نظر گرفتم 4 صبح بوده! که نه دیتا بیسی فعال هست نه وب سروری!

Online24
July 14th, 2010, 15:04
و نه سیستم عاملی ؟

شما وب سرور و دیتابیس هاتونو به کلی خاموش میکنید ساعت 4 صبح ؟!
این سرویس ها به صورت demon ( پشت پرده ) اجرا میشن و پردازش های خودشونو دارن ( ضمن اینکه برای اجرا ، خود نرم افزار باید روی رم قرار گرفته باشه )

با استفاده از دستور top میتونید استفاده از رمتون رو مانیتور کنید
و یا با روش آزمون و خطا میتونید CSF رو غیرفعال کنید و مصرف رمتون رو مقایسه کنید ...

IranianServer
July 14th, 2010, 15:12
من خودم روی یه VPS نصب کردم.
البته با نصب cPanel خودش هم نصب شد ، ولی رم سرور از 250 ~ 300 مگ بیشتر بالا نمی ره !! (برای cPanel و CSF)

m_dg_farari
July 14th, 2010, 15:59
با سلام. نه منظورم این بود که یعنی مصرف ندارن:d .
با تشکر از شما من با دستور تاپ مانیتورینگ کردم رم یوزیج رو و بله. متوجه شدم که CSf تاثیر زیادی روی رم نداره. فقط یه مقداری اندکی از سی پی یو رو اشغال میکنه. البته یه کمی هم رم.