APF (Avanceret politik firewall) er et system af Firewall for Linux, baseret på iptables (netfilter).
Når APF- har blokeret adgangen til serveren for flere IP'er, er der to muligheder for at fjerne disse begrænsninger. Den første mulighed ville være den direkte kommando fra konsollen (eller via ssh), hvorigennem du kan fjerne de blokerede IP'er én efter én. Det kan du gøre ved at bestille:

apf -u 117.41.182.209

Hvor “117.41.182.209” er den IP, der blev blokeret af APF. Meddelelsen fra kommandoen vil være:

apf(7931): {trust} removed 117.41.182.209 from trust system

Hvis det er en stort antal blokerede IP'er, vil ovenstående metode tage os noget tid at fjerne dem alle. For at slette alle IP'er bliver vi nødt til at rense filen, hvor de blokerede IP'er er gemt. Altså filen deny_hosts.rules FRA /etc/apf .
For at opnå dette sletter vi filen deny_host.rules og genstarter apf-tjenesten. Kommandoerne nedenfor:

rm -rf /etc/apf/deny_host.rules 

/etc/init.d/apf restart

Nu er alle IP'er blokeret af APF blevet slettet og tjenesten genstartet. Hvis du vil hente listen over IP'er, der er blokeret af APF, skal du åbne filen deny_hosts.rules.back.

Avancerede Firewall-kommandoer

brug /usr/local/sbin/apf [VALGMULIGHED]
-s|–starte ……………………. indlæs alle firewall-regler
-r|–Genstart ………………….. stop (skyl) & genindlæs firewall-regler
-f|–stop……... ……………… stop (tøm) alle firewall-regler
-l|–liste …………………….. liste alle firewall regler
-t|–status …………………… output firewall status log
-e|–opfriske ………………….. genopfrisk & løse dns-navne i tillidsregler
-a HOST CMT|–tillad VÆRTKOMMENTAR … tilføje vært (IP/FQDN) til allow_hosts.rules og
                                     indlæs straks ny regel i firewall
-d HOST CMT|–afvis VÆRTKOMMENTAR …. tilføje vært (IP/FQDN) til deny_hosts.rules og
                                     indlæs straks ny regel i firewall
-u|–fjern HOST ………………. fjern vært fra [glob]*_hosts.rules
                                     og fjern straks reglen fra firewallen
-o|–æggestokke ……………………. output alle konfigurationsmuligheder

Stealth -indstillinger – RYD LISTEN OVER ALLE IP BLOKERET AF AVANCERET POLITISK FIREWALL.