Farklı bir modül varmı
mod_evasive, inetbase'in ddos modülü gibi
veya mod_security

apf normalde ban atmaz
hele bfdnin hiç alakası olmaz çünkü bfd ftp http pop3 gibi daemonlara başarısız giriş denemesi yapan ipleri banlar