Bloquage IP malicieuses

Afin de bloquer automatiquement des milliers d'IP connues pour être malicieuses, il existe des listes tenues à jour : 
 https://github.com/duggytuxy/Data-Shield_IPv4_Blocklist/ 
 Le principe est de créer des règles de firewall qui vont inconditionnellement bloquer ces IP, en entrée comme en sortie. Le fw devra aussi tenir cette liste à jour régulièrement.