ConfigServer Security & Firewall（CSF）

适用于Linux服务器的有状态数据包检查（SPI）防火墙、登录/入侵检测和安全应用程序。

操作系统
红帽企业 v7 到 v8
CentOS v7至v8
RockyLinux v8
CloudLinux v7至v8
AlmaLinux v8
软呢帽 v30 *openSUSE v10，v11，v12
*Debian v8 – v10
*Ubuntu v18至v20
*Slackware v12

ConfigServer防火墙（csf）
我们开发了一个全面、直截了当、易于配置和灵活的SPI iptables防火墙

登录失败守护进程(lfd)
为了补充配置服务器防火墙（csf），我们开发了一个登录失败守护进程（lfd）进程，该进程一直运行，并定期（每X秒）扫描最新的日志文件条目，以在短时间内持续失败的服务器登录尝试。这种尝试通常被称为“强暴攻击”，守护进程对此类模式反应非常迅速，并迅速阻止冒犯IP。其他类似的产品每 x 分钟通过 cron 运行一次，因此经常错过闯入尝试，直到它们完成后，我们的守护进程消除了如此漫长的等待，并使其更有效地执行任务。

登录跟踪是lfd的扩展，它跟踪POP3和IMAP登录，并限制每个IP地址每个帐户每小时X个连接。

控制面板配置接口
为了帮助套件的轻松性和灵活性，我们开发了csf和lfd的前端，根帐户可以通过cPanel，DirectAdmin和Webmin访问。从那里您可以修改配置文件并停止、启动和重新启动应用程序并检查其状态。这使得配置和管理防火墙确实非常简单。