Илья

Есть такое решение как Fail2ban
Там настраиваются разные фильтры regex по оценке логов.
И в зависимости от правил применяются правила firewall.