Commandes utiles de la ligne de commande SSH du CSF (feuille de chaleur CSF)

Cet article couvre quelques-uns utiles Pare-feu de ConfigServer (CSF) Commandes en ligne de commande SSH au format « feuille de chaleur ».

Commande	Désignation des marchandises	Exemple
csf -e	Activer le CSF	Le nom de l'utilisateur est le suivant :
Cf -x	Désactiver le CCA	racine@serveur[~]#csf -x
csf -s	Démarrer les règles du pare-feu	-S'il vous plaît, veuillez contacter: root@server[~]#csf -s
csf -f	Règles de pare-feu Flush/Stop (note : lfd peut redémarrer csf)	Les données sont disponibles sur le site Web de l'Agence.
Cf.	Redémarrer les règles du pare-feu	racine@serveur[~]#csf -r
csf -a [IP.add.re.ss] [Observation facultative]	Autoriser une IP et ajouter à /etc/csf/csf.allow	root@serveur[~]#csf -a 187.33.3.3 Adresse IP d'origine
csf -td [IP.add.re.ss] [Observation facultative]	Placer une IP sur la liste de refus temporaire dans /var/lib/csf/csf.tempban	root@serveur[~]#csf -td 55.55.55.55 Modes de circulation peu fréquents
[IP.add.re.ss]	Supprimer une IP de l'interdiction temporaire de la PI ou autoriser la liste.	root@serveur[~]#csf -tr 66.192.23.1
Cf -tf	Flush toutes les IP à partir des entrées IP temporaires	Root@serveur[~]#csf -tf
csf -d [IP.add.re.ss] [Observation facultative]	Refuser une IP et ajouter à /etc/csf/csf.deny	root@server[~]#csf -d 66.192.23.1 Bloqué Ce type
[IP.add.re.ss]	Débloquer une IP et supprimer de /etc/csf/csf.deny	root@serveur[~]#csf -dr 66.192.23.1
csf -df	Supprimer et débloquer toutes les entrées dans /etc/csf/csf.deny	racine@serveur[~]#csf -df
[IP.add.re.ss]	Rechercher les règles iptables et ip6tables pour une correspondance (p. ex. IP, CIDR, numéro de port)	Les données sont disponibles sur le site web de l'Agence.
Cf.	Affiche la liste actuelle des entrées temporaires permettant et refusant les entrées IP avec leur TTL et leurs commentaires	o Les données de l'enquête sur les accidents du travail sont disponibles sur le site Web de l'Agence.

Liste blanche une adresse IP

Afin d'éviter que l'IP spécifique ne soit bloqué, même pour un refus temporaire, vous devez inscrire leur adresse IP dans les fichiers csf.ignore et csf.allow. La première étape est d'activer IGNORE ALLOW dans csf.conf. La valeur d'IGNORE ALLOW apparaîtra comme "0", vous devrez l'ajuster à "1" et redémarrer csf et lfd.

Cela permettra à lfd de faire référence à csf.ignore. Si vous ajoutez une adresse IP à csf.ignore, l'adresse IP ne sera plus vérifiée par lfd et les tentatives de connexion échouées ne déclencheront pas de refus temporaire.