检测不正确的 ACL (允许而不禁止)

当配置块包含带有一些 IP 地址或子网的 allow 指令时,最好还应该包含 "deny all" 指令(或者应该在其他地方强制执行)。否则,基本上就没有访问限制。可能有必要检测此类易受攻击的配置。