# Bloquage IP malicieuses

Afin de bloquer automatiquement des milliers d'IP connues pour être malicieuses, il existe des listes tenues à jour :

[https://github.com/duggytuxy/Data-Shield\_IPv4\_Blocklist/](https://github.com/duggytuxy/Data-Shield_IPv4_Blocklist/)

Le principe est de créer des règles de firewall qui vont inconditionnellement bloquer ces IP, en entrée comme en sortie. Le fw devra aussi tenir cette liste à jour régulièrement.