说明：对于屏蔽指定国家所有的IP的手动教程已经讲了，查看：《Linux VPS使用ipset快速屏蔽指定国家的IP访问》，虽然步骤很简单，但为了更白的小白，博主写了个一键脚本，这里分享下。

提示：据一些同学需求，博主也发了个白名单教程，查看：《使用ipset设置防火墙端口白名单，只让指定国家访问》。

使用

本脚本适用于CentOS、Debian、Ubuntu等常用系统。

使用root运行以下命令：

wget https://www.moerats.com/usr/shell/block-ips.sh
chmod +x block-ips.sh
./block-ips.sh

封禁ip时会要求你输入国家代码，代码查看：点击进入。记住所填参数均为小写字母。比如JAPAN (JP)，我们就输入jp这个参数。

演示

1、封禁IP

2、查看封禁列表

3、解封IP

总结

一键屏蔽可以有效帮我们暂时防止一些CC攻击等，或者你不想让哪国的人进入博客也可以用，注意屏蔽cn的时候需谨慎，不然你SSH就上不去了。