为什么需要屏蔽恶意IP？

恶意IP地址会带来多种威胁：

• 暴力破解攻击：尝试猜测登录凭证
• DDoS攻击：使服务器过载瘫痪
• 内容爬取：窃取网站数据和内容
• 垃圾评论：污染网站内容

据统计，一个未受保护的网站平均每天会遭受200+次恶意访问尝试。

方法一：使用.htaccess文件屏蔽IP（适合Apache服务器）

这是最基础也是最有效的防护措施之一：

Order Allow,Deny
Allow from all
Deny from 123.45.67.89
Deny from 87.65.43.21

操作步骤：

1. 通过FTP或文件管理器找到网站根目录
2. 编辑或创建.htaccess文件
3. 添加上述代码（替换示例IP）
4. 保存文件

优点：即时生效，不需要重启服务器

方法二：使用防火墙软件（推荐Cloudflare）

专业防火墙提供更智能的保护：

Cloudflare设置步骤：

1. 注册Cloudflare账户
2. 添加你的网站
3. 在"防火墙"设置中添加规则
4. 选择"阻止"动作并输入IP

方法三：使用Fail2Ban（适合Linux服务器）

Fail2Ban是服务器级的智能防护系统：

安装命令：

sudo apt-get install fail2ban

配置文件位置：

/etc/fail2ban/jail.local

典型配置示例：

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 3600

Fail2Ban会自动监测日志文件，当检测到可疑活动（如多次登录失败）时，会自动临时封锁IP。

额外防护建议

• 定期更新IP黑名单：恶意IP池不断变化，建议每月更新
• 启用双因素认证：即使密码泄露也能保护账户
• 监控服务器日志：发现异常访问模式
• 使用CDN服务：隐藏真实服务器IP