使用人性化的 Linux 防火墙 CFW 阻止 DDOS 攻击

CFW (Cyber Firewall) 是一个人性化的 Linux 防火墙。它旨在协助阻止拒绝服务攻击(DDOS)，同时能控制 Linux 端口开关。

该软件基于 iptables 和 ipset，使用 Python 开发，使用时建议关闭发行版自带的防火墙(如 firewalld、ufw)避免冲突。

通过 CFW，您将能够：

通过自定义的规则自动封禁互联网中的恶意 ip，以防止拒绝服务攻击
控制开启或关闭 Linux 的 TCP/UDP 端口
获得友好的交互式体验

如欲配合 CDN 使用，请将 CDN 的 ip 段设置为 CFW 白名单。

实现方法

CFW 通过 ss -Hntu | awk '{print $5,$6}' 命令获取当前服务器的所有连接。客户端的请求若超过设定并发数，该 ip 将被 iptables 封禁，并存储在 ipset 数据结构中。

CFW 通过调用 iptables 命令实现 Linux 端口开关。

安装

请先确保系统拥有以下依赖：

示例 1 (Debian, Ubuntu)

apt install -y curl ipset python3 git net-tools

示例 2 (CentOS)

yum install -y curl ipset python3 git net-tools

安装好系统依赖后，输入以下命令安装 CFW：

sudo curl https://raw.githubusercontent.com/Cyberbolt/cfw/main/install.py | python3

完成安装后，使用 source ~/.bashrc 激活 CFW 的环境变量。(新开 shell 将自动激活环境变量)

卸载

sudo curl https://raw.githubusercontent.com/Cyberbolt/cfw/main/uninstall.py | python3

链接

GitHub: https://github.com/Cyberbolt/cfw
电光笔记: https://www.cyberlight.xyz/
Potato Blog: https://www.liuya.love/

配置

配置文件在 /etc/cfw/config.yaml 中，修改配置文件后运行 systemctl restart cfw 即可生效。

配置文件参数说明：

# CFW 运行端口
port: 6680
# CFW 检测连接的频率，单位：秒。此处默认 5 秒一次。
frequency: 5
# 允许每个 ip 连接的最大并发数，超过将被 CFW 封禁。
max_num: 100
# 解封 ip 的时间。此处默认 ip 被封禁后 600 秒将自动解封。若此处值为 0，则永久封禁。
unblock_time: 600
# 数据备份时间，单位：秒。
backup_time: 60# ipv4 白名单路径。写在 txt 中，一行一个 ip，支持子网掩码。(本地地址、内网地址默认在该文件中)
whitelist: /etc/cfw/ip_list/whitelist.txt
# ipv4 黑名单路径。写在 txt 中，一行一个 ip，支持子网掩码。
blacklist: /etc/cfw/ip_list/blacklist.txt# ipv6 白名单路径。写在 txt 中，一行一个 ip。
whitelist6: /etc/cfw/ip_list/whitelist6.txt
# ipv6 黑名单路径。写在 txt 中，一行一个 ip。
blacklist6: /etc/cfw/ip_list/blacklist6.txt# 日志文件的路径
log_file_path: /etc/cfw/log/log.csv
# 日志文件的最大行数。（达到最大行数后将自动滚动。若此处值为 0，则不限制最大行数）
log_max_lines: 10000000

使用人性化的 Linux 防火墙 CFW 阻止 DDOS 攻击相关推荐

使用人性化的Linux防火墙CFW阻止DDOS攻击
CFW (Cyber Firewall) 是一个人性化的 Linux 防火墙.它旨在协助阻止拒绝服务攻击 (DDOS),同时能控制 Linux 系统端口的开关.由于基于 Linux 原生运行,CFW ...
linux防火墙能阻止cc攻击吗,linux csf 防火墙防止少量的ddos cc攻击很有效
上篇博客说到,httpd请求数过多,apache连接数不够,加大连接数的做法,在受ddos,cc攻击的情况下,最终的结果就是系统资源耗尽,导致死机. 测试服务器,也没有想到会受到攻击,什么防范措施也没 ...
宝塔防火墙可以防ddos攻击吗
最近遇到一个有趣的问题,那就是一位客户咨询主机吧,宝塔面板的防火墙可以防ddos攻击吗? 主机吧的答案是不能的. DDoS本身是一个网络流量攻击,通过对攻击目标产生大量非法请求,占用其网络,使目标网络 ...
Linux防火墙策略阻止漏扫
Linux防火墙策略代码如下(示例): #!/bin/bash #iptables 设置 #iptables 清空命令 ####################################### ...
用防火墙可以防御DDoS攻击吗？
相信不少站长或多或少都经历过DDoS攻击(DDoS攻击是通过大量合法的请求占用大量网络资源,以达到瘫痪网络的目的),一旦你的网站被人DDoS攻击后,网站就会无法被访问了,严重时服务器都能卡死. 如果网 ...
linux ddos攻击ip,Linux操作系统中实现DDOS攻击的方法
软件用的是最有名的DDOS,首先说我们用来攻击的客户机和服务器的配置方法,使用当下最有名的REDHATLinux进行测试,本次攻击测试我使用的是FEDORA CORE3. 开始设置服务器: 解压 ta ...
“BillGates”Linux僵尸被用于DDoS攻击
Akamai的安全研究人员报告(PDF), 地下网络犯罪分子过去半年利用BillGates Linux僵尸网络发动攻击流量超过100Gbps的大规模DDoS攻击. BillGates恶意程序是针对Li ...
简单几步即可判断Linux系统有无被DDOS攻击的方法
Dos攻击或者DDos攻击目的是使服务器或者网络资源耗尽,使其他用户无法使用.一般来说,这种攻击主要针对重要的网站或服务,比如银行.信用卡支付网关甚至是根域名服务器.Dos攻击主要通过强制目标主机重启 ...
DDoS deflate - Linux下防御/减轻DDOS攻击
前言互联网如同现实社会一样充满钩心斗角,网站被DDOS也成为站长最头疼的事.在没有硬防的情况下,寻找软件代替是最直接的方法,比如用iptables,但是iptables不能在自动屏蔽,只能手动屏蔽. ...

使用人性化的 Linux 防火墙 CFW 阻止 DDOS 攻击

实现方法

安装

卸载

链接

配置

相关命令

运行

ip 黑名单管理

Linux 端口操作

日志操作

更多

使用人性化的 Linux 防火墙 CFW 阻止 DDOS 攻击相关推荐

最新文章

热门文章