一、csf防火墙
csf防火墙提供了基于web GUI的管理方式，并且提供 cPanel 插件，而且还可以基于CLI来管理.
1 防止暴力破解密码，自动屏蔽连续登陆失败的IP;
2 管理网络端口，只开放必要的端口;
3 免疫小流量的 DDos 和 CC 攻击;
二、csf安装
Installation
============
Installation is quite straightforward:
cd /usr/src
rm -fv csf.tgz
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
Next, test whether you have the required iptables modules:
perl /usr/local/csf/bin/csftest.pl
执行完毕，您的CSF就安装上了。以上的安装步骤适用于LNMP环境以及DA、CP面板下。
【注意】LNMP环境下可能需要依赖包：yum install perl-libwww-perl perl iptables
来源于官方地址：以下安装步骤来源于官方地址：https://download.configserver.com/csf/install.txt
配置CSF
关于配置CSF，首先，我们来说下我们安装了LNMP环境下的CSF配置情况。
CSF配置文件地址：/etc/csf/csf.conf
白名单：/etc/csf/csf.allow
黑名单：/etc/csf/csf.deny
主要的配置信息，在csf.conf中，包括常用的端口开放，各项设定完成后，将测试模式关闭(TESTING = "0").
在WHM/CP面板下，登陆WHM，插件，CSF Security & Firewall配置相关信息。
在DA面板类似，直接登陆DA管理员端，选择CSF Security & Firewall进入图形化界面设定。
