APF (Täiustatud poliitika tulemüür) on süsteem tulemüür jaoks Linux, põhineb iptable (võrgufilter).
Kui APF- on blokeerinud juurdepääsu mitme IP-aadressi serverile, nende piirangute eemaldamiseks on kaks võimalust. Esimene võimalus oleks otsene käsk konsoolilt (või selle kaudu ssh), mille kaudu saate blokeeritud IP-d ükshaaval eemaldada. Seda saate teha tellides:

apf -u 117.41.182.209

Kus “117.41.182.209” on IP, mille APF blokeeris. Käsklusest tulenev teade on järgmine:

apf(7931): {trust} removed 117.41.182.209 from trust system

Kui see on a suur hulk blokeeritud IP-sid, kuluks ülaltoodud meetodil nende kõigi eemaldamiseks veidi aega. Kõigi IP-de kustutamiseks peame puhastama faili, kuhu blokeeritud IP-d on salvestatud. Pean silmas faili deny_hosts.rules -Lt /etc/apf .
Selle saavutamiseks kustutame faili deny_host.rules ja taaskäivitame apf-teenuse. Allpool olevad käsud:

rm -rf /etc/apf/deny_host.rules 

/etc/init.d/apf restart

Nüüd on kõik APF-i blokeeritud IP-d kustutatud ja teenus taaskäivitatud. Kui soovite hankida APF-i poolt blokeeritud IP-de loendi, avage fail deny_hosts.rules.back.

Täpsemad poliitika tulemüüri käsud

kasutamine /usr/local/sbin/apf [VALIK]
-s|–alustama ……………………. laadige kõik tulemüürireeglid
-r|–taaskäivitage ………………….. peatada (loputada) & laadige uuesti tulemüürireeglid
-f|–peatus…….. ……………… peatada (loputada) kõik tulemüürireeglid
-l|–nimekirja …………………….. loetlege kõik tulemüürireeglid
-t|–olek …………………… tulemüüri olekulogi väljund
-e|–värskenda ………………….. värskenda & lahendada dns-i nimed usaldusreeglites
-HOST CMT|–luba HOST KOMMENTAAR … lisage host (IP/FQDN) failile allow_hosts.rules ja
                                     laadige kohe uus reegel tulemüüri
-d HOST CMT|–keelata VASTUSE KOMMENTAAR …. lisage host (IP/FQDN) failile deny_hosts.rules ja
                                     laadige kohe uus reegel tulemüüri
-u|–eemalda HOST ………………. eemalda host saidist [glob]*_hosts.rules
                                     ja eemaldage reegel kohe tulemüürist
-o|–munasarjad ……………………. väljastada kõik konfiguratsioonivalikud

Salavaraseaded – KÕIGI TÄIENDATUD POLIITIKA TULEMüüri poolt blokeeritud IP-aadresside LOEND KUHUSTAGE.