Đếm các địa chỉ IP được truy cập từ bên ngoài thông qua iptables hoặc thứ gì đó tương tự

Tôi sở hữu một công ty cung cấp dịch vụ lưu trữ và tôi thường gặp phải tình huống khách hàng của mình sử dụng mật khẩu yếu sẽ bị phá vỡ và đồng thời VPS của tôi trở thành nguồn quét của các công ty lưu trữ khác.

Tôi đã quản lý để chặn thông qua Suricata tình huống trong đó máy khách quét một địa chỉ IP nhất định để tìm một số cổng hoặc một số mật khẩu cho cổng SSH.

Điều tôi không làm được là ngăn khách hàng gửi các gói TCP hoặc UDP để phát hiện trên mạng con/24 địa chỉ IP nào có cổng 22 hoặc một cổng cụ thể khác đang mở.

Gần đây tôi đã thử iptables bằng cách sử dụng mô-đun "hashlimit" nhưng từ những gì tôi đã thử nghiệm, hashlimit không tạo ra sự khác biệt giữa việc truy cập 3 lần 4 địa chỉ IP giống nhau trong x giây qua và truy cập 12 địa chỉ IP khác nhau trong cùng một khung thời gian .

Bất kỳ trợ giúp đều được chào đón.

Cảm ơn!