In /etc/ufw/before.rules (falls die IP-Sperrung durch ufw deny… fehlschlägt aufgrund Regelreihenfolge:

:ufw-not-local - [0:0]
# End required lines

# Block spammers 
-A ufw-before-input -s 80.128.126.140 -j DROP