要防止CentOS系统受到跨站请求伪造（CSRF）攻击，可以采取以下措施：
- 使用CSRF Token：
- 服务端生成一个唯一的Token，并将其嵌入到表单或请求中。
- 浏览器接收到Token后存储在本地，提交表单时，服务器会验证这个Token的有效性。
- 设置SameSite Cookie属性：
- 对于GET请求或跨站资源请求较多的场景，推荐设置SameSite=Lax或Strict。这可以有效防止浏览器自动发送Cookie给外部站点。
- 验证Referer和Origin头：
- 服务器可以检查请求的Referer或Origin头，确保请求来源于合法的站点。
- 多因素认证（MFA）：
- 对于敏感操作，可以要求用户进行额外的身份验证，如验证码或短信验证。
- 使用CAPTCHA：
- 在敏感请求前引入CAPTCHA，阻止自动化脚本提交伪造请求。
- 最小化攻击面：
- 限制敏感操作的请求方法，比如将敏感操作从GET转为POST，并确保所有修改数据的操作都经过授权验证。
- 对API接口的保护：
- 对于RESTful API等接口，应确保请求都包含CSRF防护机制，特别是在允许跨域请求的情况下（如CORS）。
- 配置防火墙：
- 使用firewalld或iptables配置防火墙规则，限制不必要的入站流量，只允许必要的端口对外开放。
- 强化SSH安全：
- 更改SSH默认端口，禁用root登录，使用密钥认证。
- 使用SELinux：
- 启用并配置SELinux以增强系统安全性，限制系统权限。
- 定期备份数据：
- 定期备份重要数据，并将备份存储在安全的位置，以便在遭受攻击时能够迅速恢复数据。
- 使用安全工具：
- 安装并配置入侵检测系统（IDS）和入侵防御系统（IPS）来监控和防御恶意活动。
通过实施上述措施，可以显著提高CentOS系统的安全性，减少受到CSRF攻击的风险。
