ConfigServer Firewall

本套脚本提供以下功能：

• 简单易用的SPI iptables防火墙脚本
• 守护进程，用于检测以下服务的登录认证失败：
  • Courier IMAP、Dovecot、uw-imap、Kerio
  • openSSH
  • cPanel、WHM、Webmail（仅限cPanel服务器）
  • Pure-FTPd、vsftpd、ProFTPD
  • 密码保护网页（htpasswd）
  • Mod_security失败（v1和v2）
  • Suhosin失败
  • Exim SMTP AUTH
  • 自定义登录失败（支持独立日志文件和正则匹配）
  • POP3/IMAP登录追踪，限制每小时登录次数
  • SSH登录通知
  • SU登录通知
  • 过度连接阻断
• 与cPanel、DirectAdmin和Webmin集成的用户界面
• 可通过cPanel/WHM、DirectAdmin或Webmin轻松升级版本
• 可通过shell命令轻松升级版本
• 预配置以在开启所有标准cPanel端口的cPanel服务器上运行
• 预配置以在开启所有标准DirectAdmin端口的DirectAdmin服务器上运行
• 安装时自动识别非标准SSH端口并进行配置
• 阻止未使用服务器IP地址的流量——有助于降低服务器风险
• 当终端用户脚本每小时发送过多邮件时发出警报——用于识别垃圾邮件脚本
• 检测可疑进程——报告服务器上可能存在的漏洞利用程序
• 过度用户进程报告
• 过度用户进程使用量报告及可选终止功能
• 检测可疑文件——报告/tmp等目录中潜在的攻击文件
• 目录和文件监控——当监控目录或文件发生变化时发出警报
• 阻止DShield Block List和Spamhaus DROP List中的流量
• BOGON数据包防护
• 预设低、中、高三种防火墙安全级别（仅限cPanel服务器）
• 支持多个以太网设备
• 服务器安全检查——通过cPanel/DirectAdmin/Webmin界面执行基本安全与设置检查
• 允许动态DNS IP地址——无论互联网连接时IP是否变化，始终允许您的IP访问
  ... 以及更多功能。详见网站。