Роман Базалевский

Либо fail2ban, либо самописный скрипт. Во втором случае делал бы в iptables одно единственное правило типа:

iptables -t mangle -A -m set --match-set blacklist src -j DROP

А в ipset добавлял бы выловленные адреса ботов по крону. Во-первых это эффективнее работает, чем по правилу на каждый адрес, а во-вторых - повторное добавление уже ранее отловленного адреса бота ничего не поломает и не засорит.

+ его форк netxcloud

Смотря какие датчики.

Про разницу в уровнях сигналов тут уже упомянули, а еще есть датчики с аналоговым выходом, которые тривиально подключаются к Arduino, но требуют отдельного АЦП для подключения к одноплатникам, не имеющим АЦП встроенного.

Что-то вроде:

find $SRC -depth $TEMPLATE -print | while read -r file ; do
  f="$( basename "$file" )"
  new=$DST/$f
  cp "$file" "$new"
done