Hướng dẫn cách cài đặt CSF để bảo mật cho Hosting và VPS

Website có bạn thường xuyên bị hacker công bởi những phương thức gây ra tình trạng đơ lag website hoặc không thể truy cập được. Đây là những vấn đề bạn thường gặp phải nếu sử dụng những gói Hosting có cấu hình thấp. Vì vậy để hạn chế tình trạng bị tấn công thì chúng ta nên cài đặt CSF.

1. CSF là gì?

CSF là từ viết tắt của ConfigServer & Firewall. Đây là một gói ứng dụng có tính năng giống như một tường lửa ngăn chặn sự tấn công đến Server Hosting hoặc VPS của bạn để không gây tắc nghẽn băng thông khiến website bị tê liệt.

CSF có những tính năng chống lại sự tấn công của các phương thức DDOS hay còn gọi là tấn công từ chối dịch vụ. Chống các loại Scan Port, Syn Flood, Ping Flood,…

1. Cài đặt CSF trên Direct Admin

Để thực hiện cài đặt được CSF trên trình quản trị Direct Admin chúng ta sẽ thực hiện theo các bước như sau:

Bước 1: Thực hiện truy vấn SSH để đăng nhập được vào VPS

Bước 2: Các bước cài đặt CSF

Ta sẽ đăng nhập vào

[root@vps ~]# cd /usr/local/src/
Sau đó tải phần mềm CSF về máy chủ:
[root@vps src]# wget https://download.configserver.com/csf.tgz
Khi đã tải xong phần mềm chúng ta sẽ tiến hành cài đặt theo câu lệnh:

[root@vps src]# tar -xzf csf.tgz
Truy thư mục CSF được giải nén bằng câu lệnh
[root@vps src]# cd csf
Chạy lệnh cài đặt chương trình:
[root@vps src]# sh install.directadmin.sh

Quá trình cài đặt thành công, bạn có thể check lại kết quả bằng lệnh sau.

[root@vps ~]# perl /usr/local/csf/bin/csftest.pl

Khi đã cài đặt xong CSF chúng ta sẽ đăng nhập lại Direct Admin để kiểm tra

Tại màn hình quản trị Direct Admin chúng ta chọn “ConfigServer Firewall&Security”

Lúc này CSF đang nằm ở chế độ Off vì vậy các bạn hãy ấn Enable để kích hoạt CSF lên.

Khi kích hoạt mà nhận thông báo lỗi:

*WARNING* URLGET set to use LWP but perl module is not installed, reverting to HTTP::Tiny

Chúng ta sẽ tiến hành cài đặt thêm gói Perl: bằng câu lệnh

[root@server csf]# yum install perl-libwww-perl

Khi cài đặt Perl thành công thì chúng ta sẽ tái kích hoạt lại CSF

[root@server csf]# csf -e

Nếu trình duyệt vẫn thông “Enabled in Test Mode” giống như hình ở bên dưới

Chúng ta sẽ phải chỉnh lại cấu hình để kích hoạt được CSF

Chuyển chế độ TESTING từ ON thành OFF

Lưu lại cấu hình và kiểm tra lại kết quả:

Trên đây là những bước để thực hiện cài đặt và cấu hình CSF thành công trên Direct Admin. Bên cạnh việc cài đặt CSF thì chúng ta nên cấu hình lại VPS để nâng cao độ bảo mật.