bruteforce

Man kan droppa packet som träffar en statement mer än vad man tillåter med hjälp av -m limit. 2 "flaggor" kan du sätta --limit och --limit-burst.

Som exempel skulle man nog kunna använda den här

iptables -A FTP_BFORCE -p tcp --syn --dport 21 -m limit --limit 5/minute -j RETURN
iptables -A FTP_BFORCE -j LOG --log-prefix "FTP BFORCE: " --log-level=3 -m limit 3/minute
iptables -A FTP_BFORCE -j DROP

Jag vet inte helt säker ifall det funkar, men någon variant av detta ska funka, det är iaf -m limit du ska använda... Sen har du även loggen här som inte loggar allt, utan bara 3 loggar i minuten. Manualen har säkert mer information om hur du kan göra.