Foros del web, para los que viven de bits

¿Qué piensa de estas dos firewall ?

Segun el uso que le han dado,,, cual recomiendan ?

Podriamos comentar experiencias .

APF es un firewall propiamente dicho, basado en shell scripting, si bien contiene módulos anti-dos y otras aplicaciones que se complementan como BFD, no deja de ser un firewall y nada más.

CSF esta escrito en Perl y no es sólo un firewall, es una suite de seguridad, incorpora muchas de las funcionalidades de BFD y mucho más, además también inspecciona procesos, archivos, tiene un sistema anti-dos bastante efectivo (aunque consume bastantes recursos si se lo usa con mucha frecuencia).

Rfx (el creador de APF) ha lanzado nuevas versiones en estos últimos meses con pequeñas modificaciones, pero como dije antes, sigue siendo sólo un firewall. Si quieres un firewall ve por APF y realiza el resto a mano, si quieres un todo en uno, usa CSF. No creo que esto sea un "APF vs CSF", por que son dos aplicaciones diferentes, a gusto del consumidor

Saludos,

Hace años uso APF en todos los servidores.

No es mas que un script que configura iptables, de una forma "amigable".

El resto de limitaciones y seguridades del servidor, me gusta llevarlas a mano.

Saludos

Utilizo ambos APF te permitirá más control sobre las reglas de filtrado y CSF ofrece una protección más amplia (tal como dice WebTech)

En general la decisión debe ser en base a lo que deseas lograr.

Si requieres de reglas diferentes por ips y opciones avanzadas en el manejo del filtrado APF es lo que necesitas.

Si por el contrario quieres darle una seguridad adecuada al servidor de manera fácil, CSF puede ser una mejor opción.

CSF además está complematamente integrado con WHM

Mas por costumbre, me quede con apf , ya me sé todos los comandos

de csf me gusta esa herramienta que escanea las vulnerabilidad en el server y te recomienda que cosas afinar, luego te da un puntaje 97/97 si todo es OK.

Saben si hay alguna herramienta similar para Apf que te escanee vulnerabilidades y te recomiende que cosas cambiar como en CSF?

Algunas de las herramientas del mismo autor de APF las encontrarás en www.rfxnetworks.com, puedes ver su página de proyectos, hay scripts interesantes.

Saludos,

Segun leo en la web CSF+LFD si trabaja con o sin CPANEL
(http://www.configserver.com/cp/csf.html)

Dice a la letra :
"csf+lfd works on all Linux servers on the Operating Systems listed above, with or without cPanel"


Ademas, tambien viene integrado a WEBMIN
ver == >> http://www.configserver.com/images/csf/csfwebmin.jpg