| 加固项 | 批量封禁 |
|---|---|
| 适用平台 | Linux（iptables + ipset） |
| 风险等级 | 中 |
| 基线 | 黑名单走集合而非逐条规则 |
创建集合与规则
创建集合与规则
ipset create blocklist hash:ip timeout 86400
ipset add blocklist 203.0.113.10
ipset add blocklist 198.51.100.0/24
ipset list blocklist | head
iptables -I INPUT -m set --match-set blocklist src -j DROPtimeout 参数让封禁自动过期，避免人工维护超长名单；集合本身也是内存态，需配合 iptables-save/ipset save 持久化。