是否考虑支持针对恶意攻击行为IP的自动封禁

[timeLikeSong]

如果一个IP长期针对服务器进行恶意扫描检测、攻击等行为，考虑自动封禁此IP地址。也可以归纳为大量4xx 响应。

[ADD-SP]

这个需求比较模糊，可能需要更明确的封禁触发逻辑，比如：

• 定义何为恶意扫描和攻击。
• 定义什么是长期。
• 定义自动封禁的时长，以及对应网段是否一同封禁。