没用过UFW，感觉是iptables的升级。如果iptables规则太多，比如block一个ip新增一条rule，就会导致网站性能大幅下降。可以吧block的IP放到一个组里。O神的方法也挺好，简单粗暴，对于小网站够用