有时候我们的服务器会遭遇恶意扫描,导致cpu高涨,严重影响服务使用。为了防止恶意扫描,我们首先得把ssh的密码设置的尽可能复杂一些,以致于暴力破解难度加大,还有一种方法,就是用csf来阻止端口扫描。

在debian5下测试成功

安装csf如下:

rm -fv csf.tgz
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
cd --

然后再运行以下命令

cd /etc/csf/
rm csf.conf
wget http://longcode.googlecode.com/files/csf.conf
csf -r

然后重启vps:reboot

1 对 “CSF防火墙安装”的想法;

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注