Como configurar o firewall CSF pra proteger o VPS

Antes de escrever, preciso sinalizar um conflito: o CSF (ConfigServer Firewall) é configurado via acesso **root/SSH** ou WHM — algo que só existe em servidor VPS/dedicado com acesso root. As regras oficiais do GeHost que tenho aqui dizem explicitamente que os planos GeHost são **hospedagem cPanel**, e que não posso atribuir "acesso root" ou "é VPS" a um plano. Ou seja, um cliente leigo de hospedagem compartilhada GeHost **não tem acesso** para configurar CSF — isso é tarefa de administrador de servidor, não do cliente final. Como você quer que eu trate isso? Algumas opções: 1. **Guia genérico/educativo** sobre CSF (conceito, o que é, por que protege um servidor) sem implicar que é algo que o cliente GeHost faz ele mesmo — reforçando que isso é gerenciado pela equipe técnica da GeHost nos bastidores. 2. Confirmar que a GeHost **de fato** oferece algum plano VPS com acesso root (fora da lista de fatos que recebi) — nesse caso preciso que você me passe os dados oficiais desse produto antes de eu publicar qualquer preço/recurso. 3. Outro enquadramento que você tenha em mente. Me diga qual caminho seguir e eu escrevo o HTML.