CSFファイアウォールコマンドのリスト

この記事では、CSFファイアウォールコマンドのリストについて学習します。

ConfigServer Security＆Firewall（略してcsfとも呼ばれます）は、Linuxサーバー用のステートフルパケットインスペクション（SPI）ファイアウォール、ログイン/侵入検知およびセキュリティアプリケーションです。
ConfigServerファイアウォール（csf）を補完するために、ログイン失敗デーモン（lfd）プロセスが開発されました。このプロセスは、常に実行され、定期的（X秒ごと）に最新のログファイルエントリをスキャンして、サーバーに対するログイン試行をスキャンします。時間の。このような試みは「ブルートフォース攻撃」と呼ばれることが多く、デーモンプロセスはこのようなパターンに非常に迅速に応答し、問題のあるIPを迅速にブロックします。

始めましょう。

1.ヘルプ/リストオプションを取得するには

# csf --help

2.CSFを有効にする

# csf -e

3.CSFを無効にします

# csf -x

4. CSFを再起動します（IPtablesルール）

# csf -r

5. CSF / LFD（iptablesルールとLFDサービス）を再起動します

# csf -ra

6.LFDのみを再起動します

# systemctl restart lfd

7.ブロックされたIPの理由を確認します

# csf -g [IP Address]

8. IPをブロックする（永続的に）

# csf -d [IP Address]

9. IPをブロックします（一時的に24時間、秒単位で定義します）

# csf -td [IP Address] 86400

10.IPのブロックを解除する

# csf -dr [IP Address]

11.ホワイトリストIP範囲/ 24

# csf -a [IP Address]/24

12.ホワイトリスト（一時的）IP範囲/ 24時間24時間

# csf -ta [IP Address]/24 86400

13.すべての一時IPブロックを削除します

# csf -tf

14.すべての永続的なIPブロックを削除します

# csf -df

他にも多くのコマンドがありますが、そのうちのいくつかについて説明しました。

CSFファイアウォールコマンドのリストを見てきました。