Il est parfois nécessaire de bloquer des adresses IP avec lesquelles le système Linux communique par défaut: on peut vouloir bannir certains hôtes ayant tenté des attaques contre le système par exemple.

Sous Linux bannir une adresse IP individuellement peut se faire simplement via la commande iptables

sudo iptables -A INPUT -s 1.1.1.1 -p TCP -j DROP
 
# Pour bannir un bloc d'adresses ou un réseau
sudo iptables -A INPUT -s 1.1.2.0/24 -p TCP -j DROP

• https://www.xmodulo.com/block-unwanted-ip-addresses-linux.html