усталъ я терпеть брутфорс ssh и наваял скриптик, чтобы банить нафиг всех. скрипт просто подсчитывает количество IP адресов в файле.
# cat /var/log/auth | ./auth2drop.sh
# cat /var/log/access.log | ./auth2drop.sh
а iptables у меня не работает, пишет iptables: No chain/target/match by that name. при попытке создать правила
# iptables -A INPUT -p tcp -m tcp --dport 22 -m conntrack --ctstate NEW -m recent --rttl --rcheck --hitcount 3 --seconds 300 -j DROP
# iptables -A INPUT -p tcp -m tcp --dport 22 -m conntrack --ctstate NEW -m recent --set -j ACCEPT
ЧЯДНТ?