На сколько знаю, правила созданные в ручном режиме не могу сами по себе удалятся.
Их кто то намерено гасит, скрипт или руки.
Проверте логи, проверте скрипты, шедулер, настройте оповещение по e-mail если кто то залогинелся, отключите не используемые сервисы, ограничите вход с определенных портов.
Я думаю что на 90% вас кто то ломает.
Короче идите в сторону повышения уровня безопастности!