WHM → Plugins → Lion Server Firewall → καρτέλα Overview ή Firewall → πεδίο IP / CIDR.
- Allow — μόνιμη εμπιστοσύνη. Γράφεται στο
/etc/lsf/lsf.allow. Κερδίζει deny, blocklist και GeoIP. - Deny — μόνιμο μπλοκ στο
/etc/lsf/lsf.deny. - Remove — η IP βγαίνει και από τις δύο λίστες.
- Simulate — δείχνει τι θα συνέβαινε, χωρίς αλλαγή.
Δέχεται IPv4, IPv6 και CIDR (π.χ. 203.0.113.0/24).
Προσωρινά allow / deny
Όταν θέλετε πρόσβαση για λίγες ώρες χωρίς μόνιμη λίστα:
lsf -ta 203.0.113.10 7200 lsf -td 198.51.100.4 600 lsf -tl
Τα προσωρινά λήγουν μόνο αν τρέχει το lsf-reaper.timer (κάθε λεπτό). Αν ο timer είναι σταματημένος, μένουν σαν μόνιμα.
Ignore list
IP στο lsf.ignore δεν μπαίνει ποτέ αυτόματα σε ban από LFD/PSAD. Δεν είναι το ίδιο με Allow — δεν ανοίγει πόρτες, απλώς δεν την αγγίζουν οι watchers.
lsf --ignore-add 203.0.113.10 "office scanner"
Σχετικά άρθρα: «Δεν ανοίγει site / cPanel / mail από το δίκτυό μου», «LFD και PSAD»
