APF vs CSF

[microeb]

¿Qué piensa de estas dos firewall ?

Segun el uso que le han dado,,, cual recomiendan ?

Podriamos comentar experiencias .

[WebTech]

APF es un firewall propiamente dicho, basado en shell scripting, si bien contiene módulos anti-dos y otras aplicaciones que se complementan como BFD, no deja de ser un firewall y nada más.

CSF esta escrito en Perl y no es sólo un firewall, es una suite de seguridad, incorpora muchas de las funcionalidades de BFD y mucho más, además también inspecciona procesos, archivos, tiene un sistema anti-dos bastante efectivo (aunque consume bastantes recursos si se lo usa con mucha frecuencia).

Rfx (el creador de APF) ha lanzado nuevas versiones en estos últimos meses con pequeñas modificaciones, pero como dije antes, sigue siendo sólo un firewall. Si quieres un firewall ve por APF y realiza el resto a mano, si quieres un todo en uno, usa CSF. No creo que esto sea un "APF vs CSF", por que son dos aplicaciones diferentes, a gusto del consumidor

Saludos,

[LiRiK0]

Hace años uso APF en todos los servidores.

No es mas que un script que configura iptables, de una forma "amigable".

El resto de limitaciones y seguridades del servidor, me gusta llevarlas a mano.

[Datacenter1]

Saludos

Utilizo ambos APF te permitirá más control sobre las reglas de filtrado y CSF ofrece una protección más amplia (tal como dice WebTech)

En general la decisión debe ser en base a lo que deseas lograr.

Si requieres de reglas diferentes por ips y opciones avanzadas en el manejo del filtrado APF es lo que necesitas.

Si por el contrario quieres darle una seguridad adecuada al servidor de manera fácil, CSF puede ser una mejor opción.

CSF además está complematamente integrado con WHM

[Jose1310]

Mas por costumbre, me quede con apf , ya me sé todos los comandos

de csf me gusta esa herramienta que escanea las vulnerabilidad en el server y te recomienda que cosas afinar, luego te da un puntaje 97/97 si todo es OK.

Saben si hay alguna herramienta similar para Apf que te escanee vulnerabilidades y te recomiende que cosas cambiar como en CSF?

[WebTech]

Algunas de las herramientas del mismo autor de APF las encontrarás en www.rfxnetworks.com, puedes ver su página de proyectos, hay scripts interesantes.

Saludos,

[microeb]

Segun leo en la web CSF+LFD si trabaja con o sin CPANEL
(http://www.configserver.com/cp/csf.html)

Dice a la letra :
"csf+lfd works on all Linux servers on the Operating Systems listed above, with or without cPanel"


Ademas, tambien viene integrado a WEBMIN
ver == >> http://www.configserver.com/images/csf/csfwebmin.jpg

[Copp]

Buenas.

Acabo de instalar el CSF, y no paro de recibir notificaciones de estos tipos:

Excessive resource usage: qscand (4482)
Suspicious process running under user vpopmail
Excessive resource usage: mysql (4283)

Es un poco molesto, ya que llegan muchos. No hay forma de hacer que no lleguen? Mire un poco el log pero no se donde hacerlo.

Gracias

[rvrsd]

Esto lo tienes que configurar en Firewall Configuration. Tienes que configurarlo a tus necesidades.

[Copp]

Si, lo se. He editado ese fichero, he sabido configurar alguna cosa, puertos, poner mi email para ser notificado y poco mas. Pero no se como hacer para que no lleguen ese tipo de avisos que realmente no son ataques.

[WebTech]

Edita el archivo /etc/csf/csf.pignore, añade las excepciones mediante los ejecutables o los usuarios, luego reinicia el firewall y debería ir bien

Saludos,

[Copp]

Bien, acabo de hacerlo a ver si esto resulta.

Otra pregunta, por defecto ( despues de condigurar mi email ) me llegan los avisos de intentos de hackeo por logins masivos?

Gracias

[WebTech]

Si está todo correctamente configurado, si, deberían llegar.

Saludos,

[Copp]

Si, ya pude comprobar como si funciona bien eso.

Alguna otra cosa importante a tener en cuenta al instalarlo en un server?

Gracias

[WebTech]

Revisar los logs de sistema para ver que no este interfiriendo con el normal comportamiento de los servicios, que no haga drops a conexiones legítimas, salvo eso creo que no olvido nada. Mantenle un ojo encima

Saludos,

[Copp]

Por el momento veo que el funcionamiento del server es el normal. Lo dejare asi un tiempo y si todo va bien lo instalare en otros dos servidores que tengo.

Gracias

[WebTech]

Sabia decisión, utilízalo de conejillo de indias

Saludos,

[Copp]

Pues si, antes de meterlo en el server bueno mejor testearlo en otro :D

[KoGt2S]

que tal,

En CSF no hay posibilidad de delimitar puertos de acesso por IP como lo hace APF, como que solo una IP responda a Pings, otra solo a puertos de administracion, etc etc

Gracias!..