ಉಪಯುಕ್ತ ಸಿಎಸ್ಎಫ್ ಎಸ್ಎಸ್ಎಚ್ ಕಮಾಂಡ್ ಲೈನ್ ಕಮಾಂಡ್ಗಳು (ಸಿಎಸ್ಎಫ್ ಚೀಟ್ ಶೀಟ್)

ಈ ಲೇಖನವು ಕೆಲವು ಉಪಯುಕ್ತ ವಿಷಯಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. ಸರ್ವರ್ ಫೈರ್ವಾಲ್ಅನ್ನು ಸಂರಚಿಸಿ (ಸಿ. ಎಸ್. ಎಫ್) ಎಸ್. ಎಸ್. ಎಚ್. ಕಮಾಂಡ್ ಲೈನ್ ಕಮಾಂಡ್ಗಳು "ಚೀಟ್ ಶೀಟ್" ಸ್ವರೂಪದಲ್ಲಿರುತ್ತವೆ.

ಆಜ್ಞೆ	ವಿವರಣೆ	ಉದಾಹರಣೆ
ಸಿಎಸ್ಎಫ್-ಇ	ಸಿ. ಎಸ್. ಎಫ್. ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ	root@server[~]#csf -e
ಸಿಎಸ್ಎಫ್-ಎಕ್ಸ್	ಸಿ. ಎಸ್. ಎಫ್. ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ	root@server[~]#csf -x
ಸಿಎಸ್ಎಫ್-ಎಸ್	ಫೈರ್ವಾಲ್ ನಿಯಮಗಳನ್ನು ಪ್ರಾರಂಭಿಸಿ	root@server[~]#csf -s
ಸಿಎಸ್ಎಫ್-ಎಫ್	ಫ್ಲಶ್/ಸ್ಟಾಪ್ ಫೈರ್ವಾಲ್ ನಿಯಮಗಳು (ಗಮನಿಸಿಃ ಎಲ್ಎಫ್ಡಿ ಸಿಎಸ್ಎಫ್ ಅನ್ನು ಮರುಪ್ರಾರಂಭಿಸಬಹುದು)	root@server[~]#csf -f
ಸಿಎಸ್ಎಫ್-ಆರ್	ಫೈರ್ವಾಲ್ ನಿಯಮಗಳನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ	root@server[~]#csf -r
ಸಿಎಸ್ಎಫ್-ಎ [IP.add.re.ss] [ಐಚ್ಛಿಕ ಕಾಮೆಂಟ್]	Allow an IP and add to /etc/csf/csf.allow	root@server[~]#csf -a 187.33.3.3 Home IP Address
ಸಿಎಸ್ಎಫ್-ಟಿಡಿ [IP.add.re.ss] [ಐಚ್ಛಿಕ ಕಾಮೆಂಟ್]	Place an IP on the temporary deny list in /var/lib/csf/csf.tempban	root@server[~]#csf -td 55.55.55.55 Odd traffic patterns
ಸಿಎಸ್ಎಫ್-ಟಿಆರ್ [IP.add.re.ss]	ತಾತ್ಕಾಲಿಕ ಐಪಿ ನಿಷೇಧ ಅಥವಾ ಅನುಮತಿಸುವ ಪಟ್ಟಿಯಿಂದ ಐಪಿ ಅನ್ನು ತೆಗೆದುಹಾಕಿ.	root@server[~]#csf -tr 66.192.23.1
ಸಿಎಸ್ಎಫ್-ಟಿಎಫ್	ತಾತ್ಕಾಲಿಕ ಐಪಿ ನಮೂದುಗಳಿಂದ ಎಲ್ಲಾ ಐಪಿಗಳನ್ನು ಫ್ಲಶ್ ಮಾಡಿ	root@server[~]#csf -tf
ಸಿಎಸ್ಎಫ್-ಡಿ [IP.add.re.ss] [ಐಚ್ಛಿಕ ಕಾಮೆಂಟ್]	Deny an IP and add to /etc/csf/csf.deny	root@server[~]#csf -d 66.192.23.1 Blocked This Guy
ಸಿಎಸ್ಎಫ್-ಡಿಆರ್ [IP.add.re.ss]	Unblock an IP and remove from /etc/csf/csf.deny	root@server[~]#csf -dr 66.192.23.1
ಸಿಎಸ್ಎಫ್-ಡಿಎಫ್	Remove and unblock all entries in /etc/csf/csf.deny	root@server[~]#csf -df
ಸಿಎಸ್ಎಫ್-ಜಿ [IP.add.re.ss]	ಹೊಂದಾಣಿಕೆಗಾಗಿ ಐಪ್ಟೇಬಲ್ಗಳು ಮತ್ತು ಐಪಿ6 ಟೇಬಲ್ಗಳ ನಿಯಮಗಳನ್ನು ಹುಡುಕಿ (ಉದಾಹರಣೆಗೆ ಐಪಿ, ಸಿಐಡಿಆರ್, ಪೋರ್ಟ್ ಸಂಖ್ಯೆ)	root@server[~]#csf -g 66.192.23.1
ಸಿಎಸ್ಎಫ್-ಟಿ	ತಾತ್ಕಾಲಿಕ ಅನುಮತಿಯ ಪ್ರಸ್ತುತ ಪಟ್ಟಿಯನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ ಮತ್ತು ಅವರ ಟಿಟಿಎಲ್ ಮತ್ತು ಕಾಮೆಂಟ್ಗಳೊಂದಿಗೆ ಐಪಿ ನಮೂದುಗಳನ್ನು ನಿರಾಕರಿಸುತ್ತದೆ.	root@server[~]#csf -t

ಶ್ವೇತಪಟ್ಟಿ ಐಪಿ ವಿಳಾಸ

ನಿರ್ದಿಷ್ಟ ಐಪಿಅನ್ನು ನಿರ್ಬಂಧಿಸದಂತೆ ತಡೆಯಲು, ತಾತ್ಕಾಲಿಕವಾಗಿ ನಿರಾಕರಿಸಿದರೂ ಸಹ, ನೀವು ಅವರ ಐಪಿ ವಿಳಾಸವನ್ನು csf.ignore ಮತ್ತು csf.allow ಕಡತಗಳಲ್ಲಿ ಪಟ್ಟಿ ಮಾಡಬೇಕಾಗುತ್ತದೆ. ಮೊದಲ ಹಂತವೆಂದರೆ csf.conf ನಲ್ಲಿ ಇಗ್ನೋರ್ _ ALLOW ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು. ಇಗ್ನೋರ್ _ ALLOW ನ ಮೌಲ್ಯವು "0" ಎಂದು ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ, ನೀವು ಅದನ್ನು "1" ಗೆ ಸರಿಹೊಂದಿಸಬೇಕಾಗುತ್ತದೆ ಮತ್ತು CSF ಮತ್ತು LFD ಅನ್ನು ಮರುಪ್ರಾರಂಭಿಸಬೇಕಾಗುತ್ತದೆ.

ಇದು ಎಲ್ಎಫ್ಡಿಗೆ csf.ignore ಅನ್ನು ಉಲ್ಲೇಖಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ನೀವು csf.ignore ಗೆ ಐಪಿ ವಿಳಾಸವನ್ನು ಸೇರಿಸಿದರೆ, ಐಪಿ ವಿಳಾಸವನ್ನು ಇನ್ನು ಮುಂದೆ ಎಲ್ಎಫ್ಡಿ ಪರಿಶೀಲಿಸುವುದಿಲ್ಲ ಮತ್ತು ವಿಫಲವಾದ ಲಾಗಿನ್ ಪ್ರಯತ್ನಗಳು ತಾತ್ಕಾಲಿಕ ನಿರಾಕರಣೆಗಳನ್ನು ಪ್ರಚೋದಿಸುವುದಿಲ್ಲ.