Вы создали хэш blacklist, он пустой. Правилом iptables вы будите блокировать всех из хэша blacklist кто пойдет к вам на хост на 80 порт. Если ip источника будет в хэше то будет DROP. Проверить кто в хэше
ipset -L blacklist
Добавить в хэш
ipset -A blacklist 1.1.1.1
Это все конечно хорошо и удобно но список ручками править придется. Каждый айпи заносить в хэш таблицу. Т.е это не автоматизированное средство.
Еще пример того как малой кровью можно организовать какую-никакую защиту.Воспользоватся модулем limit.
Создадим цепочку
iptables -N dummy_bot
Пустим в нее тех кто идет на 80 порт
iptables -A INPUT -p tcp --dport 80 --syn -j dummy_bot
Предположим что бот будет делать больше 5 запросов за 10 секунд, тогда
iptables -A dummy_bot -m limit --limit 5/10s --limit-burst 6 -j RETURN
Если не превышает, то действие RETURN.
А если превышает, то
iptables -A dummy_bot -j DROP
Дропаем такого.