Country ip blocker v1.0发布，一款小巧、高性能的按国家进行ip封锁的拦截器。配合南墙从系统底层大范围高效拦截攻击ip，可以用于CC flood或其它DDOS攻击防护。 下载地址：https://waf.uusec.com/country-ip-blocker.tgz 使用方法示例： 1.下载并创建一个国家的所有ip段列表，br为巴西国家简称 ./cib -a br 2.拦截所有ip来自巴西的访问 ./cib -b br 3.查看封锁的国家列表 ./cib -l 3.解封所有来自巴西的ip访问 ./cib -u br 工具起源于某大型客户遭遇来自巴西大范围ip的DDOS攻击，只凭应用层拦截CPU占用率依旧很高，使用此工具很快解决了客户的问题。