怎样封禁恶意 ip，避免服务器产生巨额流量费

有一天早上醒来，收到两条短信，一是说我的服务器流量耗尽，已产生欠费；二是说我的服务器已保护性关停。幸亏我的流量用尽就自动停机，要是自动续费，可能被吸血一万块，我都没知觉。

我观察了一天，发现恶意 ip 一天就消耗了我 30GB 流量，而我总共才 tm 600G，照它们的吸血速度，我还差 300G 才够他们吸。我都没从我的网站赚到钱，自费购买服务器、域名，花费时间精力写文章，却不但为恶意 ip 打工，还要帮它们缴出站流量费，我又不是傻子。遂决定，封禁恶意 ip。

那怎样抓住恶意 ip，拯救自己的流量费？