• ครูเอ๊ะ ออนไลน์
    สำนักงานเขตพื้นที่การศึกษามัธยมศึกษา เขต 26 (มหาสารคาม)
    โรงเรียนนาเชือกพิทยาสรรค์ ต.นาเชือก อ.นาเชือก จ.มหาสารคาม 44170

  • ครูเอ๊ะ ออนไลน์
    สำนักงานเขตพื้นที่การศึกษามัธยมศึกษา เขต 26 (มหาสารคาม)
    โรงเรียนนาเชือกพิทยาสรรค์ ต.นาเชือก อ.นาเชือก จ.มหาสารคาม 44170

  • ครูเอ๊ะ ออนไลน์
    สำนักงานเขตพื้นที่การศึกษามัธยมศึกษา เขต 26 (มหาสารคาม)
    โรงเรียนนาเชือกพิทยาสรรค์ ต.นาเชือก อ.นาเชือก จ.มหาสารคาม 44170

  • ครูเอ๊ะ ออนไลน์
    สำนักงานเขตพื้นที่การศึกษามัธยมศึกษา เขต 26 (มหาสารคาม)
    โรงเรียนนาเชือกพิทยาสรรค์ ต.นาเชือก อ.นาเชือก จ.มหาสารคาม 44170

  • ครูเอ๊ะ ออนไลน์
    สำนักงานเขตพื้นที่การศึกษามัธยมศึกษา เขต 26 (มหาสารคาม)
    โรงเรียนนาเชือกพิทยาสรรค์ ต.นาเชือก อ.นาเชือก จ.มหาสารคาม 44170

  • ครูเอ๊ะ ออนไลน์
    สำนักงานเขตพื้นที่การศึกษามัธยมศึกษา เขต 26 (มหาสารคาม)
    โรงเรียนนาเชือกพิทยาสรรค์ ต.นาเชือก อ.นาเชือก จ.มหาสารคาม 44170

  • ครูเอ๊ะ ออนไลน์
    สำนักงานเขตพื้นที่การศึกษามัธยมศึกษา เขต 26 (มหาสารคาม)
    โรงเรียนนาเชือกพิทยาสรรค์ ต.นาเชือก อ.นาเชือก จ.มหาสารคาม 44170

  • ครูเอ๊ะ ออนไลน์
    สำนักงานเขตพื้นที่การศึกษามัธยมศึกษา เขต 26 (มหาสารคาม)
    โรงเรียนนาเชือกพิทยาสรรค์ ต.นาเชือก อ.นาเชือก จ.มหาสารคาม 44170

  • ครูเอ๊ะ ออนไลน์
    สำนักงานเขตพื้นที่การศึกษามัธยมศึกษา เขต 26 (มหาสารคาม)
    โรงเรียนนาเชือกพิทยาสรรค์ ต.นาเชือก อ.นาเชือก จ.มหาสารคาม 44170

การติดตั้ง ConfigServer Security & Firewall ให้กับ DirectAdmin

จากปัญหาการติดตั้ง DirectAdmin ใน cloud ของ z.com แล้วไม่สามารถเข้าใช้งาน port 2222 ซึ่งเป็น port ของ DirectAdmin ได้นั้น อาจจะเป็นเหตุมาจากระบบ firewall เริ่มต้นที่ติดตั้ง DirectAdmin ไม่ได้เพิ่ม port 2222 เข้าไปใน firewall (ยังไม่ทราบสามารถที่แน่ชัด) ตรวจสอบโดยใช้คำสั่งใน shell ดังนี้

# iptables -nL


ซึ่งเราสามารถแก้ปัญหาเบื้องต้นได้โดยใช้คำสั่ง

# iptables -F


แต่เราจะแก้ปัญหาดังกล่าวด้วยการติดตั้ง ConfigServer Security & Firewall หรือ CSF ให้กับ DirectAdmin เพื่อทำการบริหารจัดการ firewall ผ่านทาง DirectAdmin ได้เลย โดยขั้นตอนการติดตั้ง ดังนี้
 

# cd /usr/src
# wget https://download.configserver.com/csf.tgz
# tar -xzf csf.tgz
# cd csf
# sh install.sh

เมื่อติดตั้งเสร็จแล้ว ให้เข้า DirectAdmin จะพบเมนู ConfigServer Firewall&Security อยู่ล่างสุด



ให้คลิกเข้าไปที่ ConfigServer Firewall&Security แล้วไปในส่วน ConfigServer Firewall  -> Firewall Configuration แล้วเปลี่ยน TESTING เป็น OFF



และเปลี่ยน RESTRICT SYSLOG เป็น 3

จากนั้นเลื่อนไปล่างสุด แล้วคลิกที่ Change แล้วต่อด้วย  Restart csf+lfd ก็เสร็จขั้นตอนการปรับแต่ง
เมื่อเรา restart server ครั้งต่อไป ก็จะเป็นการโหลด firewall ตามที่เราตั้งค่าใน CSF

หรือใช้คำสั่ง เพื่อติดตั้งอัตโนมัติดังนี้

wget http://files.directadmin.com/services/all/csf/csf_install.sh
/bin/sh ./csf_install.sh


ก่อนจบให้ทำการติดตั้งตัว auto block

 

cd ~
wget -O csf-bfm-install.sh https://raw.githubusercontent.com/poralix/directadmin-bfm-csf/master/install.sh
chmod 700 csf-bfm-install.sh
./csf-bfm-install.sh

จบแล้วจ้า ... ^^


 

วันที่ 11 สิงหาคม 2561 เวลา 15.21 น. | เข้าดู 1,093 ครั้ง