В базе есть ip адреса которые пытаются подбирать пароли к разным пользователям, не проблема их выжать в файл, но в какой вид приводить и как потом блокировать на уровне сервера?
Fail2ban читает логи подключений по указанному сервису, и в случае нескольких неудачных попыток блокирует IP злоумышленника, по умолчанию блокировка устанавливается на 600секунд.
