Şöyle birşey istesem ;

"netstat -ntu|grep SYN|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n" komutunu bir kısayola alıp (örn:syn) gelen saldırıları burdan gördükten sonra katsayısı 5 den yukarı olan ipleri yine bir kısayol ile (örn:synban) ile banlamak.

Mümkün müdür acaba