usa iptables -D ... per eliminare le voci.
iptables -D INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
iptables -D INPUT -p tcp --dport 22 -m state --state NEW -j SSH_WHITELIST
iptables -D INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --rttl --name SSH -j ULOG --ulog-prefix SSH_brute_force
iptables -D INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --rttl --name SSH -j DROP
Esegui gli stessi comandi con -D
invece di -A
.
In alternativa, se vuoi resettare completamente iptables, svuota tutto con iptables -F
.
Finché non hai eseguito il iptables save
comando, tutto ciò che dovresti fare è riavviare o ricaricare il servizio iptables. Oppure puoi fare quello che ha detto Bonsi Scott e cancellare le regole, con un avvertimento. Prima esecuzione:
#iptables -L -n -v --line-numbers
per ottenere il numero della regola, tutto ciò che dovresti fare è eliminare la regola per numero con:
#iptables -D INPUT <rule number>