安全运维的好工具 IP\_fengjin

宝十八
宝十八

网络安全老宋

2026年7月15日 12:00
山东

在小说阅读器读本章

去阅读

导语： 你好，我是网络安全老宋。安全攻防干货准时送达！

HW 期间要封几百个攻击 IP，手动敲命令到凌晨；IP\_fengjin 让它变成几次点击。山石防火墙 IP 一键批量封禁，Windows 双击即跑。

为什么手动封 IP 又慢又险

前两天一个甲方运维兄弟在群里喊，HW 正打得热闹，防守方后台一晚上蹦出四百多个攻击源 IP，他一个个 SSH 上去敲 address-book 命令，敲到凌晨两点还没封完，还因为策略名带波浪号被设备截断，对着半截 2025封堵策~ 干瞪眼。说实话，这事儿太真实了，山石防火墙命令行对批量封禁一点都不友好。

IP\_fengjin（山石防火墙一键封禁工具 v2.4）就是冲着这个痛点来的。它是个 Windows GUI 工具，通过 SSH 连上防火墙，把一堆攻击 IP 自动加进地址簿、生成并更新封禁策略。作者 junyibb，今年 7 月刚更新过，HW 期间放出来，开源，目前是 v2.4。

IP\_fengjin 的四大能力

怎么跑起来（环境 + 用法）

运行方式

想要源码跑：装依赖后起主程序；怕麻烦直接下作者打包好的 exe，双击即用，不用装 Python。对防守 workstation 最省事的就是后者。

⏺ Shell · 源码运行 / 打包

pip install -r requirements.txtpython ip_fengjin.py# 源码运行；或下载打包好的 exe 双击即用# 打包：pyinstaller --onefile --windowed ip_fengjin.py

⏺ 项目地址 · GitHub

https://github.com/junyibb/ip-fengjin-tool

💡 建议 HW 前先连一次设备验证读取正常，等攻击真来了直接导 IP 封，别等半夜手敲。

边界与安全提醒

这工具目前只认山石（Hillstone）防火墙，其他品牌用不了。换设备的兄弟得另找方案，或者自己改 SSH 命令模板。

⚠️ 它连的是真设备、真下发策略。生产环境一定先走预览确认，别手快直接点\"确认执行\"——封错 IP 把自己人挡在外面就尴尬了。看到这，如果你身边防守队的兄弟还在手动敲封禁命令，转给他，HW 期间这工具能救命。

// 老宋说：这工具的本质，是把\"人肉把攻击清单翻译成防火墙命令\"这件最枯燥的应急动作，变成了填表单点按钮，说到底是把运维经验产品化了。HW 期间这类小工具需求最大，厂商自带 GUI 重但批量弱，社区工具正好补上最后一公里，说明运维真实痛点在\"快\"和\"稳\"两个字上。如果你今年要上 HW 防守位，现在就把它下到防守 workstation，演练前先连一次设备验证读取正常，等攻击真来了直接导 IP 封，别等半夜手敲。