linux利用CSF防火墙屏蔽恶意请求

问题 最近不知道为什么，恶意代理的请求数越来越多，明明我返回的都是403forbidden，但是由于数量实在庞大，还是消耗了我大量的带宽和资源。之前的方法已经没有用了，想了半天还是研究研究防火墙吧，虽然仅仅靠apache也能对某些IP进行黑名单设置，但是感觉还是有点麻烦的。比如最常见的用iptables，或者是UFW，虽然都能很好的做到管理，但是他们基本都需要一条一条的加，十分麻烦。