Segue aqui um pequeno script que criei a um tempo para fazer o bloqueio na 2082,2083,2086,2087,portaSSH:
Primeiramente, digite no seu Terminal:
service csf stop
iptables -F
service csf start
Após isto crie um arquivo chamado csfpost.sh dentro da pasta /etc/csf/
nano /etc/csf/csfpost.sh
Faça as edições necessárias e cole o seguinte conteúdo:
iptables -N filtro
countrie="BR"
workdir="/root/"
#######################################
cd $workdir
wget -c --