ConfigServer Security & Firewall是国外开发的一套linux系统免费防火墙，它基于iptables工作，能有效缓解服务器压力，具有自动屏蔽暴力破解密码IP、管理开放端口、免疫轻量DDoS和CC等等功能，同时，安装和使用也极为简便，在我们常用的DA和CP面板还有图形化操作界面，也支持个人普通用户安装于LNMP环境下使用,下边就会大家介绍CentOS系统如何安装CSF防火墙。
执行以下步骤安装：

wget https://download.configserver.com/csf.tgz
tar zxvf csf.tgz
cd csf
sh install.sh

执行完毕，您的CSF就安装上了。

配置CSF

CSF配置文件地址：/etc/csf/csf.conf
白名单：/etc/csf/csf.allow
黑名单：/etc/csf/csf.deny

主要的配置信息，在csf.conf中，包含有非常详细的解释，各位可以自行研究设定。
个人比较推荐修改的的两个设定，可以有效的减轻恶意CC***对服务器造成的压力。

CONNLIMIT = "22;5,80;20"
PORTFLOOD = "22;tcp;5;300,80;tcp;20;5"

各项设定完成后，将TESTING = "1"修改为TESTING = "0"，即关闭测试模式。
执行csf -r重启CSF服务，即可使设置生效。
另外几个有用的命令

csf -x 禁用CSF
csf -e 启用CSF
csf -l 查看CSF状态

详细配置信息，可以咨询我们的技术人员。

本文来源：http://www.thinkxen.com/help/1.html