Berikut tutorial sederhana tentang installasi dan setting CSF.
Instalation:
1. wget http://download.configserver.com/csf.tgz
2. tar -xzf csf.tgz
3. cd csf
4. sh install.sh
Basic Configuration:
1. settingan dapat dilihat di sini nano /etc/csf/csf.conf
2. untuk restart silahkan gunakan perintah: csf -r
Blokir port:
1. buka halaman setting nano /etc/csf/csf.conf
2. cari tulisan TCP_IN, TCP_OUT dst...
TCP_IN = "20,21,22,25,53,80,110,143,443,465,587,993,995"
TCP_OUT = "20,21,22,25,53,80,110,113,443"
UDP_IN = "20,21,53"
UDP_OUT = "20,21,53,113,123"
dari tulisan diatas dapat diartikan kita hanya allow port yg tertulis diatas saja.
Masi banyak keunggulan lainnya seperti:
1. ICMP_IN yg berguna untuk on/off ping suatu ip address.
2. blokir ip address nano /etc/csf/csf.deny
3. allow ip address nano /etc/csf/csf.allow
4. ignore ip address nano /etc/csf/csf.ignore
5. limit loggin attempt (jika melebihi limit akan terblokir ip nya)
6. blokir beberapa negara tertentu berdasarkan dari ip address nya. gunakan parameter CC_DENY
7. dan masi banyak lainnya
