Как удалить все отрицание IP из APF (deny_host.rules)

APF (Продвинутый брандмауэр) - это система брандмауэр для Linux, на основе iptables (Netfilter).
Когда APFОн заблокировал доступ к серверу в нескольких IPS, есть два варианта, так что вы можете получить эти ограничения. Первой версией будет прямой порядок из консоли (или SSH) с помощью которого вы можете удалить заблокированные IPS. Вы можете сделать это по заказу:

apf -u 117.41.182.209

Где “117.41.182.209” это IP, который был заблокирован APF. Сообщение, полученное в результате заказа, будет:

apf(7931): {trust} removed 117.41.182.209 from trust system

Если это Большое количество заблокированных IPПриведенный выше метод займет у нас некоторое время, пока мы не удалили их все. Чтобы удалить все IPS, нам придется очистить файл, в котором хранятся заблокированные IPS. То есть файл deny_hosts.rules ОТ /и т. Д./APF Полем
Чтобы достичь этого, мы удаляем файл DENY_HOST.RULES и перезагружаем службу APF. Команды ниже:

rm -rf /etc/apf/deny_host.rules 

/etc/init.d/apf restart

Теперь все IPS, заблокированные APF, и перезапущенная служба были удалены. Если вы хотите восстановить список IPS, заблокированных APF, откройте файл deny_hosts.rules.backПолем

Команды брандмауэра передовой политики

Использование/USR/Local/SBIN/APF [ВАРИАНТ]
-s |–начинать ……………………Полем Загрузить все правила брандмауэра
-r |–перезапуск ………………….. остановиться (промыть) & Правила перезагрузки брандмауэра
-f |–останавливаться…….. ……………… Остановите (промыть) все правила брандмауэра
-l |–список …………………….. Перечислите все правила брандмауэра
-t |–статус …………………… Выходной журнал состояния брандмауэра
-e |–обновлять ………………….. обновить & Разрешить имена DNS в правилах доверия
-о -хозяин CMT |–разрешить комментарий хоста … Добавить хост (ip/fqdn) в alluction_hosts.rules и
                                     немедленно загрузите новое правило в брандмауэр
-Д -хозяин CMT |–Отказать в комментарии хоста …Полем добавить хост (ip/fqdn) в deny_hosts.rules и
                                     немедленно загрузите новое правило в брандмауэр
-u |–удалить хост ………………Полем удалить хост из [glob]*_ hosts.rules
                                     и немедленно удалить правило из брандмауэра
-О |–Овары ……………………Полем выводить все параметры конфигурации

Установки – Удалить список всех IPS, заблокированных брандмауэром Advanced PolicyПолем