Pessoal aproveitando este tópico, é melhor usar somente cpguard no painel e não combinar este com csf firewall.
Pois tenho percebido aqui, alguns clientes nossos tem o sei ip bloqueado do nada com as regras waf do cp habilitadas!
Ao acessar um sistema por exemplo já fica bloqueado, então tenho que adicionar o ip da rede deles da net no csf firewall para não bloquear mais, o estranho é que não acho logs algum onde apareça est bloqueio!