CSF

CSF & nbsp; je SPI (Stateful Packet Inspection) firewall freeware, jakož i narušení a přihlášení bezpečnostní a pomocí software pro servery Linux.
CSF & nbsp; (ConfigServer Bezpečnost a Firewall) & nbsp; je snadno použitelný, přímočaré, komplexní a flexibilní konfiguraci

Co je nového v této verzi:

• Upravené MaxMind City Database vyhledávání kódu, aby se více resilent.

Co je nového ve verzi 6.11:

• Pevná SMTP_ALLOWLOCAL nefunguje správně. Přidána podpora IPv6 pro SMTP_ALLOWLOCAL
• Odebráno SMTP_BLOCK omezení pro IPv6 vyžadující portu 25 bude přítomen v TCP6_OUT

Co je nového ve verzi 6.09:

• Upraveno CSF ​​UI pro detekci Webmin nainstalovat a symlink skriptů a obrázků adresář tak, aby se již nevyžadují webmin aktualizaci modulu na novou verzi CSF
• uklidit CSF UI html
• pevný systém Statistiky zobrazení grafu při použití Webmin
• Upravené Server Security kontrola, aby se smí provádět pouze GENERIC testu při použití Webmin, aby se zabránilo závěsné procesů
• Možnosti Přidáno CLI --car, --carm. Tím se odstraní povolenou IP v clusteru a odstraní ji z /etc/csf.allow
• přidáno nové volby LF_WEBMIN, LF_WEBMIN_PERM. Tato funkce přidá přihlásit detekci selhání pro Webmin v WEBMIN_LOG
• Přidána možnost LF_WEBMIN_EMAIL_ALERT. Tato funkce pošle e-mail, pokud se zjistí úspěšném přihlášení do Webmin v WEBMIN_LOG
• Upravené znění LF_SCRIPT_ALERT v csf.conf pro servery cPanel
• Upraveno proftpd regex vyrovnat se s nestandardním formátu a odstranit zadní dvojtečky z názvu účtu
• Upraveno LF_SCRIPT_ALERT regex na zajištění cest, které obsahují mezery
• Zlepšení využití paměti LF_SCRIPT_ALERT a případné odhalení skript
• Přidáno alternativa LF_SCRIPT_ALERT regex pro konkrétní 1H.com exim přihlásil ACL

Co je nového ve verzi 6.08:

• Added IPV6_SPI řešení pro / RedHat V5 a vlastních jader CentOS, že nepodporují IPv6 sledování připojení otevřením efemérní rozsah portů 32768: 61000. To je použito pouze v případě, IPV6_SPI není povoleno. Jedná se o stejné řešení realizován RedHat v pravidlech sampe výchozí IPv6.

Co je nového ve verzi 6.07:

• Opraven problém se zpracováním / proc / PID / stat pro proces informace.

Co je nového ve verzi 6.06:

• Prevent CSF / LFD od nedaří spustit, pokud ne kritické konfigurační soubor neexistuje,
• V webmin, nutí tabulky stylů přepsat Webminem CSS. Vyžaduje Webmin modul přeinstalovat na stávajících zařízeních

Co je nového ve verzi 6.03:

• přešli ze LWP HTTP :: Tiny ke snížení paměti stopa a spoléhání se na perl modul LWP. HTTP :: Tiny modul je součástí distribuce, takže žádná další opatření, je třeba
• Upravené LFD perl modul zatížení podmíněno kde je to možné snížit LFD nároky na paměť
• Změnit prvotní zpracování souborů ke snížení LFD nároky na paměť
• Upravit PS_PORTS zpracování ke snížení LFD nároky na paměť
• přeřazen init Geo :: IP :: PurePerl do iplookup podprogramu
• Odebráno & quot; DEFERRED & quot; login selhání kontroly z CPANEL_LOG regulární výraz kvůli falešně pozitivních
• Upravit LF_DIRWATCH_DISABLE tak, že pouze soubory jsou přidány do suspicious.tar a odstraněn. Podezřelé adresáře již nebudou odstraněny
• Odebráno File :: cesta - již není nutné

Co je nového ve verzi 6.02:

• Upravit MESSENGER HTML hlavička vrátit kód 403 namísto 200
• Změnit UI daemon na nouzový IPv4, pokud nastavení IPV6 není povoleno
• Přidána nové možnosti LF_SYMLINK a LF_SYMLINK_PERM. Tato funkce umožňuje zjištění opakovaného Apache symlink sporu spouští z náplasti Apache poskytuje: http://www.mail-archive.com/dev@httpd.apache.org/msg55666.html
• Tato oprava byla také zahrnuty cPanel přes easyapache volby: & quot; Symlink race condition Ochrana & quot;

Co je nového ve verzi 6.01:

• Zkontrolujte, zda jsou všechny binární soubory se nazývají svými plnými cesty pro plánované Security Server Zkontrolujte zprávy
• Povolit CSF -u / -uf / - aktualizace a -c / - zkontrolujte, je-li CSF zakázán
• Make RT_ * kontroluje kompatibilní s IPv6,
• přidáno DNS dotaz do mezipaměti pro IP vyhledáváními během LFD procesu života
• Upravit TOR pravidlo zatížení použít FastStart v LFD-li povolen
• Přidáno iptables zamykání na FastStart kódu
• LF_INTERVAL nyní standardně 3600 o nových zařízení s cílem lépe se vypořádat s dlouhými hrubou silou pokusů o přihlášení
• Odstraněny odkazy na .cpanel.net ignorovány z changelogu, protože již neplatí a může způsobit zmatek
• Fix csf.rignore loader RegEx což způsobuje zbytečné dotazy na DNS-li soubor nemá žádné záznamy
• Added & quot; DEFERRED & quot; login selhání kontroly na CPANEL_LOG regulární výraz