是否有任何IP地址列入黑名单的Linux服务器程序，允许pipe理员指定某些条件触发IP地址的IP地址黑名单扫描漏洞？
例：
一个IP地址扫描我的web服务器的每个默认的phpMyAdmin的 URL。 这显然是一个机器人，我不想与我的服务器通信，所以我想黑名单一天的IP地址。
我有什么select来阻止这些机器人？
这个领域有多种工具。 不过，我敦促谨慎使用它们，因为有许多已被发现有使他们更糟糕的功利，而不是没有他们。
您还需要决定您正在保护的服务。 HTTP，SMTP，POP等有不同的工具。
例如，fail2ban： http : //www.fail2ban.org/wiki/index.php/Main_Page
可以定制阻止各种日志点击。
你可以使用fail2ban 。 它有很多configuration选项，可以自动阻止ips。
我可以sugest你使用csf [configuration安全和防火墙]软件。 因为它具有POP3 / IMAPlogin追踪，Ip-Blocking，LFD，mod-security等诸多function。
这里是链接引用csf。
看看Port Sentry，已经有很长一段时间了，大多数发行版都默认使用它的包pipe理系统。 侦听configuration的未使用的端口（例如Telnet 23），并且iptables禁止连接到那些configuration的端口。
它不是最优雅的解决scheme，但可能更灵活。 使用Snort，寻找目标攻击的自定义规则，然后使用SnortSam来创build自定义防火墙规则。 https://www.ibm.com/developerworks/web/library/wa-snort2/ http://codeidol.com/sql/network-security-hack/Network-Intrusion-Detection/Automatically-Firewall-Attackers-with- SnortSam / Fail2ban显然是一个选项， http://blog.shadypixel.com/spam-log-plugin/