Todo está en el archivo de configuración /etc/csf/csf.conf, o bien desde WHM - CSF Firewall - Firewall Configuration, en las opciones LF_SSHD, LF_FTPD, etc. Lee el archivo readme del Firewall, te orientará.
Cita: Porque me llega la notificacion pero voy al firewall a la opcion firewall deny ips y esas ips no estan ahi es deicr que el firewall no las esta bloqueando
Ten en cuenta que dependiendo de la configuración del firewall, las bloqueará temporalmente o bien permanentemente, si las bloquea temporalmente, no las verás en el archivo deny general.
Saludos,