viiy: ну, с таким подходом да, Upwork не для вас. Если заказчик ищет исполнителя, способного работать с фишками AWS или разворачивать Docker-кластер, а исполнитель ему с порога говорит "ваши технологии не нужны, все это лишь дань моде" - то найти работу вам будет сложно. Иногда это аргументировано и оправдано, не спорю, но если заказчик ищет кого-то на сложный проект - значит он скорее всего уже спроектировал архитектуру и выбрал именно эти технологии по каким-то своим соображениям.
Андрей: это не ответ. Csf - это лишь надстройка над iptables. Если там ничего не меняется - значит это не csf. Если меняется - надо смотреть какое правило добавилось и крутить соответствующий параметр в csf.