مرکز آموزش

برای اضافه کردن یک IP به لیست سفید در سرور مجازی لینوکس با کنترل پنل WHM/cPanel، دو روش اصلی وجود دارد:

1. استفاده از رابط WHM:

 به WHM به عنوان کاربر ریشه یا کاربری با مجوزهای بالا وارد شوید.
 به مسیر `Home >> Security >> CSF Firewall` بروید.
 در تب `Firewall Configuration`، به بخش `IP Addresses` بروید.
 در قسمت `Add an IP address or range`, آدرس IP مورد نظر خود را وارد کنید.
 در صورت تمایل، می‌توانید توضیحات کوتاهی را در قسمت `Comment` اضافه کنید.
 روی دکمه `Add` کلیک کنید.
 برای ذخیره تغییرات، روی دکمه `Save Changes` در پایین صفحه کلیک کنید.

2. استفاده از SSH:

 به عنوان کاربر ریشه یا کاربری با مجوزهای بالا، از طریق SSH به سرور خود متصل شوید.
 به دایرکتوری `/etc/csf` بروید.
 فایل `csf.conf` را با یک ویرایشگر مانند `nano` یا `vi` باز کنید.
 به دنبال خطی با عنوان `TCP_ALLOW` بگردید.
 آدرس IP مورد نظر خود را به لیست `TCP_ALLOW` اضافه کنید. به عنوان مثال:

```
TCP_ALLOW = 192.168.1.100, 192.168.1.101
```

 فایل `csf.conf` را ذخیره و بسته کنید.
 دستور `csf -reload` را اجرا کنید تا تغییرات اعمال شود.

نکاتی:

 قبل از اضافه کردن IP به لیست سفید، مطمئن شوید که IP معتبر و قابل اعتماد است.
 اضافه کردن IP‌های غیرضروری به لیست سفید می‌تواند امنیت سرور شما را به خطر بیندازد.
 می‌توانید از محدوده IP برای اضافه کردن چندین IP به طور همزمان استفاده کنید. به عنوان مثال:

```
TCP_ALLOW = 192.168.1.0/24
```

 این محدوده تمام IP‌های موجود در شبکه 192.168.1.x را شامل می‌شود.

منابع:

 [https://www.howtoforge.com/tutorial/csf-firewall/](https://www.howtoforge.com/tutorial/csf-firewall/)
 [https://support.cpanel.net/hc/en-us/articles/4405633947287-How-To-Whitelist-cPanel-Support-s-IP-Addresses-In-WHM-s-Host-Access-Control-Setting](https://support.cpanel.net/hc/en-us/articles/4405633947287-How-To-Whitelist-cPanel-Support-s-IP-Addresses-In-WHM-s-Host-Access-Control-Setting)
 [https://medium.com/@takubonjesi/how-to-secure-your-digitalocean-droplet-with-inbound-firewall-rules-b99420a1460b](https://medium.com/@takubonjesi/how-to-secure-your-digitalocean-droplet-with-inbound-firewall-rules-b99420a1460b)