Як видалити всі IP Deny Від APF (deny_host.rules)

APF (Advanced Firewall Policy) Являє собою систему брандмауер для Linux, Заснований на Iptables (Netfilter). 
коли APFСервер заблокував доступ до кількох IP-адрес, є два способи, які можна позбутися від цього обмеження. Перший варіант буде керувати безпосередньо з консолі (або SSH), за допомогою якого ви можете по черзі видаляти заблоковані IP-адреси. Ви можете зробити це, замовивши:

apf -u 117.41.182.209

Де “117.41.182.209Msgstr "Чи є IP, заблокований APF. Повідомлення, яке випливає із замовлення, буде таким:

apf(7931): {trust} removed 117.41.182.209 from trust system

Якщо це кількість заблокованих IP-адрес, Вищевказаний спосіб займе якийсь час, перш ніж ми видалити все це. Щоб видалити всі IP-адреси потрібно буде очистити файл зберігається IP-адрес заблокований. Цей файл deny_hosts.rules від / Etc / APF .
Для цього ми видаляємо файл deny_host.rules і перезапускаємо службу apf. Команди нижче:

rm -rf /etc/apf/deny_host.rules 

/etc/init.d/apf restart

Тепер вони були видалені ВСІ IP заблокований НФА і перезапуск служби. При відновленні списку IP-адрес заблокований APF, відкрийте файл deny_hosts.rules.back.

Розширені команди Firewall Policy

Використання / USR / місцеві / Sbin / APF [OPTION]
-s | –почати ……………………. завантажити всі правила брандмауера
-r|–перезапустити ………………….. зупинити (очистити) і перезавантажити правила брандмауера
-f | –стоп …… .. ……………… зупинити (змити) усі правила брандмауера
-l | –список …………………… .. перерахувати всі правила брандмауера
-t | –status …………………… журнал виводу брандмауера
-e | –оновити ………………… .. оновити та вирішити імена dns у правилах довіри
-a HOST CMT | –дозволити HOST COMMENT… add хост (IP / FQDN), щоб allow_hosts.rules та
                                     негайно завантажити нове правило в брандмауер
-d HOST CMT | –deny HOST COMMENT…. add хост (IP / FQDN) для deny_hosts.rules та
                                     негайно завантажити нове правило в брандмауер
-u | –видалити HOST ………………. видалити хост із [glob] * _ hosts.rules
                                     і негайно видалити правило з брандмауера
-o | –яєчники ……………………. вивести всю конфігурацію options

STEALTH SETTINGS - Очищає список всіх IP-адрес заблокований ADVANCED політики брандмауера.