Как установить maldet и csf на CentOS 6/7

Немного о безопасности или как установить maldet и csf на CentOS 6/7

Опубликовано в Linux - Автор VARIATECHnik В Пятница, 17 апреля, 2015 Нет комментариев

В данной статье речь пойдет о том, как можно немного улучшить безопасность вашего сервера.

Если ваши проекты размещены на серверах общего хостинга – вам не о чем переживать. Там все давно установлено, настроено и сконфигурировано. Да особо развернуться в плане настройки и конфигурирования сервера вам не дадут.

Совсем другое дело на VPS. В большинстве случаев вам дадут сервер в минимальной конфигурации да и с платной донастройкой.

Со стороны безопасности предлагаю обзавестись фаерволом да «сканером» вредоносных программ.

Как установить csf на CentOS 6/7.

И будет это csf. Работает на базе iptables, имеет в комплекте lfd.

Процесс установки ничего сложного не представляет. Просто по очереди выполняем:

cd /usr/local/src/

wget http://www.configserver.com/free/csf.tgz

tar -xzf csf.tgz

cd csf

sh install.sh

Далее запускаем скрипт на проверку необходимых модулей iptables

perl /etc/csf/csftest.pl

Далее открываем конфигурационный файл /etc/csf/csf.conf и меняем :

TESTING = “1” на TESTING = “0”

UDP_OUT = “20,21,53,113,123” на UDP_OUT = “20,21,53,113,123,33434:33523”

Добавляем а автозагрузку

chkconfig csf on

Запускаем

csf –s

Если нужно отключить :

csf –x

Включаем:

csf –e

Работа с фаерволом:

csf –g IP – поиск существующих правил по IP (в основном нужно для проверки того, не блокируется ли указанный IP)

csf –d IP– заблокировать соединения с данного IP (внести его в черный список)

csf –dr IP или csf –tr IP – разблокировать IP в зависимости от типа блокировки.

csf –a IP – добавить IP в белый список.

csf –ar IP – убрать IP из белого списка.

Для защиты от SYN_FLOOD в /etc/csf/csf.conf должны быть настроены соответствующим образом опции SYNFLOOD и SYNFLOOD_RATE

Зачастую ddos-атаки идут именно на 80-й порт. Во время «неприятностей» – открываем /etc/csf/csf.conf, ищем PORTFLOOD и устанавливаем:

PORTFLOOD = “80;tcp;20;300” – данное правило будет блокировать IP за более чем 20 соединений на 80-й порт на протяжении 300-т секунд. Если нужно защитить другой порт – соответственно меняем 80 на другое значение. Если нужно добавить несколько правил, после указанного ставим запятую (в данном случае после «300» и добавляем новое правило. Например – PORTFLOOD = “80;tcp;20;300,25;tcp;20;300,3306;tcp;20;300“

Далее установим демон для обнаружения вредоносных скриптов – maldet

Тут процесс установки так же прост.

Просто выполняем по очереди

cd /usr/local/src/

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

tar -xzf maldetect-current.tar.gz

cd maldetect-*

sh ./install.sh

maldet –update-ver

maldet –update

Конфигурационный файл – /usr/local/maldetect/conf.maldet

Что бы запустить сканирование вводим

maldet –a путь_к_папке – например, maldet -a /home/user/

После завершения сканирования видим что-то типа

maldet(24128): {scan} scan completed on /home/user/: files 7163, malware hits 5, cleaned hits 0

maldet(24128): {scan} scan report saved, to view run: maldet –report 191210-1625.22168