目前,我将 CSF 防火墙的所有阻止 IP 保存在一个“csf.deny”文件中,但维护起来越来越困难。为了更有效地组织这些内容(因为我拒绝的所有 IP 阻止都经常发生变化),我想知道 CSF 是否能够像 Apache 及其 *.conf 文件一样加载我选择的多个文件?
答案1
我不认为你可以这样做,但你可以在文件中使用一个Include
声明/etc/csf/csf.deny
Include /etc/csf/csf.denytoo
也许您可以使用它来帮助组织被阻止的 IP 地址?