标签：fail2ban

1. 概述与准备工作 a) 确认服务信息：获取供应商（香港 CN2 GIA）提供的公网 IP、ASN、BGP 会话信息、带宽峰值、是否提供清洗/黑洞及联络窗口。 b) 建立联络：准备好技术联络（NOC）邮箱/电话，明确侧写（可接受清洗阈值、是否支持 FlowSpec、黑洞社区等）。 c) 环境准备：准备一台管理跳板机（仅允许特定管理 IP），准