本文首要叙述用APF和BFD来加强Linux防火墙，BFD: (穷举破解侦测)，与APF: (高档规矩防火墙)，均是由 Rf-x Networks 出品的Linux安全东西。
在装置BFD前，请必须承认您现已装置了APF，由于BDF将用到APF中的部分功用和特性。假如您还未装置APF，请点击这儿阅览菜鸟油供给的APF的装置与设置。
下载最新版的BFD：wget http://www.rfxnetworks.com/downloads/bfd-current.tar.gz
解压并切换至该目录：
?/P>
tar -xzvf bfd-current.tar.gz cd bfd-版别
装置：
?/P>
./install.sh
装置完今后，开端装备BFD：
nano /usr/local/bfd/conf.bfd
将 ALERT_USR=”0″ 改为 ALERT_USR=”1″ 。
将 EMAIL_USR=”root” 改为 EMAIL_USR=”你的Email地址” 。
保存退出。
将自己的IP参加信赖列表：
nano -w /usr/local/bfd/ignore.hosts
每个IP一行，假如你的IP是变化的，比方变化范围在111.111.1.1-111.111.255.254，那么只需输入 111.111 就能够了。OK了，现在能够发动BFD了!
?/P>
/usr/local/sbin/bfd -s
假如你对shell编程了解的话，乃至能够自行对软件进行装备(装备文件都在 /usr/local/bfd/rules 下)。
BFD装置后会主动在 /etc/cron.d/bfd 增加一个每8分钟主动运转的使命。感谢 Rf-x Networks 给咱们带来的优异的安全东西。祝各位装置运用顺畅!
