一、csf防火墻
csf防火墻提供了基于web GUI的管理方式，并且提供 cPanel 插件，而且還可以基于CLI來管理.
1 防止暴力破解密碼，自動屏蔽連續登陸失敗的IP;
2 管理網絡端口，只開放必要的端口;
3 免疫小流量的 DDos 和 CC 攻擊;
二、csf安裝
Installation
============
Installation is quite straightforward:
cd /usr/src
rm -fv csf.tgz
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
Next, test whether you have the required iptables modules:
perl /usr/local/csf/bin/csftest.pl
執行完畢，您的CSF就安裝上了。以上的安裝步驟適用于LNMP環境以及DA、CP面板下。
【注意】LNMP環境下可能需要依賴包：yum install perl-libwww-perl perl iptables
來源于官方地址：以下安裝步驟來源于官方地址：https://download.configserver.com/csf/install.txt
配置CSF
關于配置CSF，首先，我們來說下我們安裝了LNMP環境下的CSF配置情況。
CSF配置文件地址：/etc/csf/csf.conf
白名單：/etc/csf/csf.allow
黑名單：/etc/csf/csf.deny
主要的配置信息，在csf.conf中，包括常用的端口開放，各項設定完成后，將測試模式關閉(TESTING = "0").
在WHM/CP面板下，登陸WHM，插件，CSF Security & Firewall配置相關信息。
在DA面板類似，直接登陸DA管理員端，選擇CSF Security & Firewall進入圖形化界面設定。
