उपयोगी CSF SSH कमांड लाइन कमांड (CSF चीट शीट)

इस लेख में कुछ उपयोगी ConfigServer फ़ायरवॉल (CSF) SSH कमांड लाइन कमांड्स, "चीट शीट" प्रारूप में।

कमांड	विवरण	उदाहरण
csf -e	CSF चालू करें	root@server[~]#csf -e
csf -x	CSF बंद करें	root@server[~]#csf -x
csf -s	फ़ायरवॉल नियम शुरू करें	root@server[~]#csf -s
csf -f	फ़ायरवॉल नियमों को फ्लश/बंद करें (ध्यान दें: lfd, csf को दोबारा शुरू कर सकता है)	root@server[~]#csf -f
csf -r	फ़ायरवॉल नियम दोबारा शुरू करें	root@server[~]#csf -r
csf -a [IP.add.re.ss] [Optional comment]	Allow an IP and add to /etc/csf/csf.allow	root@server[~]#csf -a 187.33.3.3 Home IP Address
csf -td [IP.add.re.ss] [Optional comment]	Place an IP on the temporary deny list in /var/lib/csf/csf.tempban	root@server[~]#csf -td 55.55.55.55 Odd traffic patterns
csf -tr [IP.add.re.ss]	किसी IP को अस्थायी IP प्रतिबंध या अनुमति सूची से हटाएं।	root@server[~]#csf -tr 66.192.23.1
csf -tf	अस्थायी IP प्रविष्टियों से सभी IP हटाएं	root@server[~]#csf -tf
csf -d [IP.add.re.ss] [Optional comment]	Deny an IP and add to /etc/csf/csf.deny	root@server[~]#csf -d 66.192.23.1 Blocked This Guy
csf -dr [IP.add.re.ss]	Unblock an IP and remove from /etc/csf/csf.deny	root@server[~]#csf -dr 66.192.23.1
csf -df	Remove and unblock all entries in /etc/csf/csf.deny	root@server[~]#csf -df
csf -g [IP.add.re.ss]	iptables और ip6tables नियमों में मिलान खोजें (जैसे IP, CIDR, पोर्ट नंबर)	root@server[~]#csf -g 66.192.23.1
csf -t	यह अस्थायी रूप से अनुमत (allow) और अवरुद्ध (deny) किए गए IP की वर्तमान सूची उनके TTL और टिप्पणियों के साथ दिखाता है	root@server[~]#csf -t

व्हाइटलिस्टिंग एक IP एड्रेस

किसी विशेष IP को ब्लॉक होने से रोकने के लिए, यहाँ तक कि अस्थायी डिनाई से भी, आपको उसका IP एड्रेस csf.ignore और csf.allow फ़ाइलों में जोड़ना होगा। पहला चरण csf.conf में IGNORE_ALLOW को सक्षम करना है। IGNORE_ALLOW का मान "0" दिखाई देगा, आपको इसे "1" करना होगा और csf तथा lfd को रीस्टार्ट करना होगा।

इससे lfd, csf.ignore को संदर्भ के रूप में उपयोग कर सकेगा। यदि आप csf.ignore में कोई IP एड्रेस जोड़ते हैं, तो lfd उस IP एड्रेस की जाँच नहीं करेगा और असफल लॉगिन प्रयास अस्थायी डिनाई को सक्रिय नहीं करेंगे।