Как в Linux блокировка трафика на сервере происходит.
Шпаргалка, как быстро заблокировать трафик зловреда.
Просмотр маршрутов на сервере.

route -n

Или

netstat -nr

Или

ip route

Добавляем ip в блокировку.

route add 15.11.213.12 gw 127.0.0.1 lo

Freebsd так.

route add 5.27.75.135 127.0.0.1 -blackhole

Или всю под сеть.

route add -net 85.61.192.0/24 gw 127.0.0.1 lo

Или так.

ip route add blackhole 8.11.12.0/24

Удаляем ip из блокировки.

route delete 15.11.13.12

или

route del -host 15.61.12.27 reject

или так.

ip route delete 15.11.12.0/24 dev eth0

Небольшие примеры как в системе Linux блокировка трафика на сервере происходит.