syslogを見てiptablesにエントリを追加するスクリプト

http://cid-8d91961e6d878ff6.skydrive.live.com/self.aspx/scripts/check.txt
sshdへのブルートがうざかったので数週間前から動かしていたもの。
似たようなものは探せば色々出てくるんだけど、今回は書いたほうが早かった。

あとはdovecotのPOP3がログインエラーをログに出してくれればそれもフィルタできるんだけどな…。
dovecotのドキュメントやソースを見てみたが、それらしい箇所を見つけることが出来なかった。

sshと違って正常ケースでも定期メールチェックや受信ボタン連打などがありうるので、ipt_recent じゃまずいかもしれない。