说明：对于屏蔽指定国家所有的IP的手动教程已经讲了，查看：Linux VPS使用ipset快速屏蔽指定国家的IP访问，虽然步骤很简单，但为了更白的小白，博主写了个一键脚本，这里分享下。
提示：据一些同学需求，博主也发了个白名单教程，查看：使用ipset设置防火墙端口白名单，只让指定国家访问。
使用
本脚本适用于CentOS、Debian、Ubuntu等常用系统。
使用root运行以下命令：
wget https://www.moerats.com/usr/shell/block-ips.sh
chmod +x block-ips.sh
./block-ips.sh封禁ip时会要求你输入国家代码，代码查看：点击进入。记住所填参数均为小写字母。比如JAPAN (JP)，我们就输入jp这个参数。
演示
1、封禁IP
2、查看封禁列表
3、解封IP
总结
一键屏蔽可以有效帮我们暂时防止一些CC攻击等，或者你不想让哪国的人进入博客也可以用，注意屏蔽cn的时候需谨慎，不然你SSH就上不去了。
原创文章，作者：carmelaweatherly，如若转载，请注明出处：https://blog.ytso.com/tech/pnotes/246783.html