CSF 也被称为“配置服务器防火墙”，是一种用于 Linux 系统的免费高级防火墙。我们应该使用 ConfigServer Security & Firewall (CSF)，因为该 CSF 具有比其他防火墙应用程序（如UFW、Firewalld 或 Iptables ）更先进和更全面的功能。与其他 Linux 防火墙应用程序相比，CSF 更加用户友好和有效，主要由网络托管提供商使用。

在 Debian 11 Bullseye 上安装 CSF 防火墙

步骤 1. 在我们安装任何软件之前，通过apt在终端中运行以下命令来确保您的系统是最新的很重要：

sudo apt update
sudo apt upgrade
sudo apt install sendmail dnsutils unzip libio-socket-ssl-perl libcrypt-ssleay-perl git perl iptables libnet-libidn-perl libio-socket-inet6-perl libsocket6-perl

步骤 2. 在 Debian 11 上安装 CSF 防火墙。

默认情况下，Debian 11 基础存储库中不提供 CSF 软件包。现在我们从官方页面下载最新版本的CSF：

wget http://download.configserver.com/csf.tgz

接下来，使用以下命令解压下载的文件：

tar -xvzf csf.tgz

移动到一个目录并运行 install.sh 脚本以在您的 Debian 系统中安装 CSF：

cd csf
bash install.sh

安装 CSF 后，您需要验证是否所有必需的防火墙模块都可用。您可以使用以下命令进行验证：

perl /usr/local/csf/bin/csftest.pl

输出：

Testing ip_tables/iptable_filter...OK
Testing ipt_LOG...OK
Testing ipt_multiport/xt_multiport...OK
Testing ipt_REJECT...OK
Testing ipt_state/xt_state...OK
Testing ipt_limit/xt_limit...OK
Testing ipt_recent...OK
Testing xt_connlimit...OK
Testing ipt_owner/xt_owner...OK
Testing iptable_nat/ipt_REDIRECT...OK
Testing iptable_nat/ipt_DNAT...OK

RESULT: csf should function on this server

步骤 3. 配置 CSF。

默认的 CSF 配置文件位于一个目录中。您可以使用以下命令为 CSF 配置所需的参数：/etc/csf

nano /etc/csf/csf.conf

根据您的要求进行以下更改：

 #Enable CSF TESTING = \"0\"# Allow incoming TCP portsTCP_IN= \"20,21,22,25,53,80,110,143,443,465,587,993,995\"# Allow outgoing TCP portsTCP_OUT= \"20,21,22,25,53,80,110,113,443,587,993,995\"# Allow incoming UDP portsUDP_IN= \"20,21,53\"# Allow outgoing UDP ports# To allow outgoing traceroute add 33434:33523 to this listUDP_OUT= \"20,21,53,113,123\"# Allow incoming PINGICMP_IN= \"1\"# Set the per IP address incoming ICMP packet rate# To disable rate limiting set to \"0\"ICMP_IN_RATE= \"1/s\"# Allow outgoing PINGICMP_OUT= \"1\"

保存并关闭文件，然后使用以下命令重新加载 CSF 防火墙：

csf -r

要启动 CSF 并使其在系统重新启动时启动，请运行以下命令：

sudo systemctl start csf
sudo systemctl enable csf

感谢您使用本教程在 Debian 11 Bullseye 上安装最新版本的 ConfigServer Security & Firewall (CSF)。如需其他帮助或有用信息，我们建议您查看CSF 官方网站。