В Linux можно блокировать IP злоумышленника с помощью команды route
Например так:
# route add IP.address reject
Просмотреть таблицу маршрутов можно командами:
# route
или
# netstat -nr
и можно добавить в конец команды |grep IP.address, чтобы вывести только эту запись
Чтобы разблокировать эту запись необходимо выполнить команду:
# route del -host IP.address reject