imunify360 防火牆新增白名單 ip

最近被一個東西困擾
imunify360
這是一套 cpanel 的安全系統
之前為了要幫客戶掃描 WordPress 的漏洞才買的服務

因為最近要做一個新的 CDN 服務
會把流量導到 CDN 去
CDN 會來頻繁的讀取主機的圖片
導致 imunify360 把 CDN 的要求當作攻擊
結果就被阻斷了

後來我在網路上找到一些方法
就是把 ip 加入防火牆的白名單
很神奇的是 imunify360 在 cpanel 介面裡面是有白名單的加入介面
但似乎有時候會失靈
而且介面只能一個ip 一個ip加
很爛

所以我又找了另一個方法

先用 root 建立一個目錄 (預設是沒有這個目錄的)
/etc/imunify360/whitelist

然後在裡面自己建立 .txt 檔案
主檔案名稱隨便取
但副檔名一定要是 .txt
我一開始用 .com (因為是要 pass 某個網域的關係) 結果無效

然後再下命令
imunify360-agent reload-lists

就會更新了
不過有時候更新好像沒效
可能是快取之類的
多刷幾次就ok了