机器总是被扫描端口
导致宽带日志浪费

想装一个
Fail2Ban

但是虚拟化的机器不是kvs的机器就没法安装

有别的办法禁止扫描吗