在Ubuntu系统中，你可以使用ufw（Uncomplicated Firewall）来阻止恶意IP。以下是具体步骤：
如果你还没有安装ufw，可以使用以下命令进行安装：
sudo apt update
sudo apt install ufw
安装完成后，启用ufw：
sudo ufw enable
你可以使用ufw命令来阻止特定的IP地址。例如，要阻止IP地址192.168.1.100，可以使用以下命令：
sudo ufw deny from 192.168.1.100
如果你想阻止一个IP地址范围，可以使用CIDR表示法。例如，要阻止192.168.1.0/24这个范围，可以使用以下命令：
sudo ufw deny from 192.168.1.0/24
你可以使用以下命令查看当前的防火墙规则：
sudo ufw status
如果你只想阻止某个IP地址访问特定端口，可以使用以下命令。例如，要阻止IP地址192.168.1.100访问端口80，可以使用以下命令：
sudo ufw deny from 192.168.1.100 to any port 80
如果你想删除某个防火墙规则，可以使用以下命令。例如，要删除之前阻止的IP地址192.168.1.100，可以使用以下命令：
sudo ufw delete deny from 192.168.1.100
如果你对防火墙规则进行了修改，可以使用以下命令重新加载防火墙规则：
sudo ufw reload
通过以上步骤，你可以有效地使用ufw来阻止恶意IP地址。