Напомните, что-то вроде «IP fingerprint»

Т.е. пролетала как то на ЛОР новость, что можжно сделать реакцию системы при получении последовательности пакетов на определённый порты....