Hướng Dẫn Cài Đặt và Sử Dụng CSF trên CyberPanel CloudFly

CSF là gì?

CSF (Config Server Firewall) là một tường lửa kiểm tra trạng thái gói tin (SPI), đồng thời là công cụ bảo mật và phát hiện xâm nhập dành cho máy chủ Linux. Đây là phần mềm miễn phí được phát hành nhằm mục đích tăng cường an ninh cho VPS và Dedicated Server.

CSF hoạt động dựa trên iptables và tiến trình ldf để quét log, từ đó phát hiện dấu hiệu tấn công bất thường.

Chức năng nổi bật của CSF

• Chống tấn công DoS/DDoS
• Chống Port Scan
• Ngăn chặn Brute Force Attack vào FTP, Web, Mail, DirectAdmin, cPanel…
• Chống Syn Flood và Ping Flood
• Hỗ trợ chặn truy cập theo Country Code ISO
• Hỗ trợ cả IPv4 và IPv6
• Khóa IP tạm thời hoặc vĩnh viễn
• Chuyển hướng IP bị chặn sang trang HTML thông báo

Hướng dẫn cài đặt và sử dụng CSF trên CyberPanel

Bước 1: Truy cập CyberPanel

Mở trình duyệt và truy cập giao diện quản trị CyberPanel qua link: https://103.82.21.231:8090/

Ví dụ:
Đăng nhập bằng tài khoản admin.

Bước 2: Truy cập mục CSF

• Chọn Security

• Chọn CSF

Bước 3: Cài đặt CSF

• Nhấn Install Now để bắt đầu cài đặt

Do cài đặt trực tiếp từ giao diện CyberPanel có thể gặp lỗi 404, bạn nên cài CSF thủ công qua SSH.

Cài đặt CSF thủ công trên CyberPanel

Bước 1: SSH vào máy chủ

Từ máy tính cá nhân, mở Terminal (Linux/macOS) hoặc CMD/PowerShell (Windows), sau đó chạy lệnh: ssh root@IP-MAY-CHU

Cài đặt CSF thủ công

Vì CyberPanel auto-install có thể gặp lỗi, bạn hãy cài đặt CSF trực tiếp bằng tay qua SSH.

1. Tải và cài đặt CSF

apt install wget libwww-perl libtimedate-perl

cd /usr/src

wget https://web.archive.org/web/*/https://download.configserver.com/csf.tgz tar -xzf csf.tgz

cd csf

sh install.sh

Kiểm tra cài đặt Chạy lệnh sau để kiểm tra CSF đã được cài đặt đúng chưa:

perl /usr/local/csf/bin/csftest.pl

Nếu thấy thông báo: csf should function on this server Nghĩa là cài đặt thành công.

• Sau khi thành công, bạn sẽ thấy thông báo và giao diện CSF xuất hiện trên Cyberpanel

Các tính năng chính trong giao diện CSF

• Remove CSF: Gỡ cài đặt CSF
• Firewall: Bật/Tắt tường lửa
• Testing Mode: Chế độ thử nghiệm
• TCP IN Ports: Danh sách cổng TCP đi vào
• TCP Out Ports: Danh sách cổng TCP đi ra
• UDP In Ports: Danh sách cổng UDP đi vào
• UDP Out Ports: Danh sách cổng UDP đi ra

Cấu hình CSF

1. Mở hoặc đóng port

• Vào tab GENERAL
• Thêm port mới bằng cách chèn , rồi nhập số port → Save

• Xóa port cũng thực hiện tương tự

Ví dụ: mở port 2222.

2. Cho phép hoặc chặn IP

• Vào tab CSF
• Nhập địa chỉ IP → Save

Có 2 tùy chọn:

• Allow: Cho phép IP

• Block: Chặn IP

Kết luận

CSF là một trong những công cụ bảo mật mạnh mẽ và dễ dùng trên CyberPanel. Với CSF, bạn có thể:
Tăng cường khả năng chống tấn công mạng
Quản lý port linh hoạt
Quản lý IP an toàn và tiện lợi

Nếu bạn đang sử dụng Cloud Server của CloudFly, hãy cài đặt CSF ngay để bảo mật hệ thống của mình.

Nếu quý khách hàng cần hỗ trợ bất cứ vấn đề gì liên quan đến dịch vụ, hãy liên hệ theo thông tin bên dưới.

CloudFly - Đơn giản hóa ứng dụng trên đám mây

HOTLINE: 0904.558.448

WEBSITE: https://cloudfly.vn/

FACEBOOK: https://www.facebook.com/cloudfly.vn

TELEGRAM CHANNELS: https://t.me/cloudflyvn