Instalar e configurar o CSF: um guia amigável para iniciantes

Etapa Cinco – Configuração Avançada

Quer configurar como e quando precisar? Confira esses ajustes do CSF.

Volte para o diretório de configuração csf e altere o arquivo de configuração csf.conf assim:

cd /etc/csf/
vim csf.conf

1. Sem bloqueio de endereços IP em seus arquivos csf.allow:

Por padrão, o LFD bloqueará os IPs nos arquivos csf.allow. Mas se você deseja ter certeza de que um determinado IP em csf.allow nunca será bloqueado pelo LFD, navegue até a linha 272 e edite “IGNORE_ALLOW” para “1”.

Isso pode ser útil quando você usa um IP estático no trabalho ou em casa e gostaria de ter certeza de que o servidor de Internet ou firewall nunca o bloqueie.

IGNORE_ALLOW = "1"

2. Habilite ICMP de entrada e saída

Vá para a linha 152 para ping / ICMP de entrada:

ICMP_IN = "1"

E para ping de saída / ICMP, vá para a linha 159:

ICMP_OUT = "1"

3. Bloqueio de países específicos

O CSF dá-lhe a opção de negar ou permitir o acesso a determinados países, através do CIDR (Código do País).

Quão? Vá para a linha 836 e adicione os códigos dos países que deseja permitir ou negar:

CC_DENY = "CN,UK,US"
CC_ALLOW = "ID,MY,DE"

4. Enviando por e-mail o log de login do Su e SSH

Outro truque que você pode tentar é definir um endereço que o LFD possa usar para enviar e-mails de alerta sobre eventos de “login SSH” e ocasiões em que os usuários executam o comando “su”.

Para fazer isso, encontre a linha 1069 e edite o valor para “1”:

LF_SSH_EMAIL_ALERT = "1"
…
LF_SU_EMAIL_ALERT = "1"

Insira o endereço de e-mail que você gostaria de usar para isso na linha 588:

LF_ALERT_TO = "[email protected]"

Procurando por mudanças extras que você pode fazer? Dê uma olhada nas opções nos arquivos de configuração “/etc/csf/csf.conf”.