Firewall para vps

Hola. Podéis recomendarme un firewall para instalar en mi vps? No uso ningún panel para administrarlo. Llevo unos días recibiendo intentos de acceso a mi vps
(tenéis el hilo en el foro de vps hosting) así que quisiera hacer algo al respecto. Algo sencillo y que consuma poca ram sería perfecto para mí.

Es normal que el consumo de cpu se dispare frente a unos pocos intentos de acceso(10-15 intentos)? Ha pasado de 12% que tengo de media a un 70% durante unos 10-15min, y se ha disparado también el incoming y outgoing durante ese tiempo.

Podéis recomendarme alguno?

Muchas gracias.

 

Acabo de encontrar un archivo llamado test en el directorio raíz (/), con un tamaño alrededor de 1 giga, con fecha de creación el 4 de febrero:

-rw-r--r-- 1 root root 1073741824 2012-02-04 17:48 test

 

Instala APF o CSF, cualquiera de los 2 te servira.

Saludos.

 

Ya está instalado. He leído el manual, le he quitado el modo testing. Hay algo mas que tenga que hacer? Lo que no encuentro son los logs. Me he leído el manual y dice la ruta donde se guardan, pero no me ha quedado claro si sólo lo hace al banear una ip.

EDITO: Olvidé mencionar que he instalado el CSF.

 

CSF es infinitamente superior a APF ... al menos al utilizarlo bajo WHM/cPanel, no puedo opinar si alguien los instala por ejemplo en un servidor LAMP o en otro panel de control, creo que a veces CSF presenta algunos problemas que no presenta APF.

Yo solo uso cPanel ... CSF se integra magistralmente, asi que lo recomiendo.

 

Checa:
/var/log/lfd.log
/var/log/syslog
/var/log y ver archivos

En CPanel crea registros de las IPS y el hostname que usa la fuerza bruta o intenta atacar, asi que debe ser lo mismo.

Saludos.

 

Gracias OscarS. He revisado el syslog y en 5h de uso del firewall tengo 4000 líneas de log, la mayoría con logs del tipo Firewall:

dhclient: send_packet: Operation not permitted
*UDP_OUT Blocked*

Es normal tantos bloqueos por parte del firewall en tan poco tiempo?

Sigo sin encontrar el log del CSF (en /var/log/lfd.log)

 

UDP OUT es Salida, lo que se supone es que envias desde tu maquina paquetes de udp que el bloqueo, asegurate que tienes abierto los puertos que ocupas para tus aplicaciones.

Saludos.