CSF 防火牆命令列表

在本文中，我們將學習 CSF 防火牆命令列表。

ConfigServer Security & Firewall（簡稱 csf）是一個用於 Linux 服務器的狀態包檢測 (SPI) 防火牆、登錄/入侵檢測和安全應用程序。
作為對 ConfigServer 防火牆 (csf) 的補充，開發了一個登錄失敗守護進程 (lfd) 進程，該進程始終運行並定期（每 X 秒）掃描最新的日誌文件條目，以獲取針對您的服務器的登錄嘗試，這些條目在短時間內不斷失敗時間。此類嘗試通常稱為“暴力攻擊”，守護進程對此類模式的響應速度非常快，並會快速阻止攻擊 IP。

讓我們開始吧。

1. 獲取幫助/列表選項

# csf --help

2.啟用CSF

# csf -e

3. 禁用腦脊液

# csf -x

4.重啟CSF（IPtables規則）

# csf -r

5.重啟CSF/LFD（iptables規則和LFD服務）

# csf -ra

6. 僅重啟 LFD

# systemctl restart lfd

7.檢查被阻止的IP原因

# csf -g [IP Address]

8. 阻止 IP（永久）

# csf -d [IP Address]

9.封鎖IP（暫時24小時，以秒為單位定義）

# csf -td [IP Address] 86400

10.解鎖IP

# csf -dr [IP Address]

11.白名單IP範圍/24

# csf -a [IP Address]/24

12.白名單（臨時）IP範圍/24 24小時

# csf -ta [IP Address]/24 86400

13.刪除所有臨時IP塊

# csf -tf

14.刪除所有永久IP塊

# csf -df

還有更多的命令，我們只介紹了其中的幾個。

我們已經看到了 CSF 防火牆命令列表。