อำพลฟูดส์ (นโยบายของไฟร์วอลล์ขั้นสูง) เป็นระบบการทำงานของ ไฟร์วอลล์ สำหรับ Linuxอยู่บนพื้นฐานของ iptables (Netfilter)
เมื่อ APFเซิร์ฟเวอร์บล็อกการเข้าถึงหลาย IP ที่มีสองวิธีที่คุณสามารถลบข้อ จำกัด เหล่านี้ ตัวเลือกแรกจะถูกควบคุมโดยตรงจากคอนโซล (หรือ SSH) ซึ่งคุณสามารถลบ IP ที่ถูกบล็อกได้ คุณสามารถทำได้โดยสั่ง:
apf -u 117.41.182.209ที่ไหน“117.41.182.209"คือ IP ที่ถูกบล็อกโดย APF ข้อความที่เกิดจากคำสั่งซื้อจะเป็น:
apf(7931): {trust} removed 117.41.182.209 from trust systemถ้ามันเป็น จำนวน IP ที่ถูกปิดกั้น, วิธีการข้างต้นก็จะใช้เวลาก่อนที่เราจะเอามันออกทั้งหมด ในการลบ IP ที่ทุกคนจะต้องทำความสะอาดไฟล์ที่เก็บไว้ IP ที่ถูกปิดกั้น ไฟล์ที่ deny_hosts.rules จาก / etc / อำพลฟูดส์ .
เพื่อให้บรรลุเป้าหมายนี้ เราลบไฟล์deny_host.rules และเริ่มบริการ apf ใหม่ คำสั่งด้านล่าง:
rm -rf /etc/apf/deny_host.rules
/etc/init.d/apf restart
ตอนนี้พวกเขาได้รับการลบ IP ที่ทั้งหมดที่ถูกปิดกั้นโดยอำพลฟูดส์และเริ่มบริการ หากคุณสามารถกู้คืนรายการ IP ที่ถูกบล็อกโดยอำพลฟูดส์เปิดไฟล์ deny_hosts.rules.back.
คำสั่งนโยบายไฟร์วอลล์ขั้นสูง
การใช้ / usr / local / sbin / อำพลฟูดส์ [OPTION]
-s | - เริ่ม……………………. โหลดกฎไฟร์วอลล์ทั้งหมด
-r|–รีสตาร์ท ………………….. หยุด (ล้าง) & โหลดกฎไฟร์วอลล์ใหม่
-f | –stop …… .. ………………หยุด (ล้าง) กฎไฟร์วอลล์ทั้งหมด
-l | –list …………………… .. ลิสต์กฎไฟร์วอลล์ทั้งหมด
-t | –status ……………………เอาต์พุตบันทึกสถานะไฟร์วอลล์
-e | –refresh ………………… .. รีเฟรชและแก้ไขชื่อ DNS ในกฎความน่าเชื่อถือ
-a HOST CMT | –allow HOST แสดงความคิดเห็น… add โฮสต์ (IP / FQDN) เพื่อ allow_hosts.rules และ
โหลดกฎใหม่ลงในไฟร์วอลล์ทันที
-d HOST CMT | –deny HOST ความคิดเห็น…. add โฮสต์ (IP / FQDN) เพื่อ deny_hosts.rules และ
โหลดกฎใหม่ลงในไฟร์วอลล์ทันที
-u | - ลบโฮสต์………………. ลบโฮสต์จาก [glob] * _ hosts.rules
และลบกฎออกจากไฟร์วอลล์ทันที
-o | –ovars ……………………. ส่งออกการกำหนดค่าทั้งหมด options
STEALTH SETTINGS - ทุกรายการที่ชัดเจนของนโยบายที่ถูกบล็อค IP ที่ไฟร์วอลล์ขั้นสูง.
