Resolvi publicar esse script depois que um amigo aqui do VOL publicou algo parecido.

Esse script, que começou a nascer da necessidade de limitar o número de conexões em um servidor web, fui mudando aos poucos. Agora ele deve rodar via cron, bloqueia quem tiver mais do que 100 conexões ativas simultâneas no servidor, bloqueia tentativas de ataque por força-bruta (20 erros) e também bloqueia quem ultrapassa os limites definidos pelo Apache/SuHosin.

Além desse script, rodo outros programas nos servidores, como Snort, Fail2ban etc.