大漠网迹

CSF防火墙是国外一家小公司开发的，可以免费使用的，基于Iptables的linux防火墙。相对于更常用的APF防火墙而言，CSF在功能上更强大，可以实现端口保护，DDoS防护，登录监控，邮件监控，目录监控等多种功能。另外CSF在cPanel及DirectAdmin面板下有图形界面插件，可以在面板中直接管理和配置防火墙。

APF的后续版本也支持DoS防护，但是这个模块一直没有安装和配置成功，后来用APF+DDoS-Deflate配合实现DDoS防护，之后发现CSF便放弃APF开始使用CSF了。现在美国主机侦探的服务器，免费主机的服务器都是使用的这个防火墙。国外多家虚拟主机服务提供商使用的也是这个软件。

CSF的安装和设置很简单，安装请大家参考：

http://www.zzbaike.com/wiki/CSF

设置请大家参考由美国主机侦探翻译的CSF手册，见：

http://docindex.zzbaike.com/archives/820.html

如果是cPanel面板的服务器，安装之后会自动配置好cPanel需要的端口，很方便。

Tags: APF, cpanel, CSF, DDoS, 防火墙