Server sotto attacco

[realtebo]

0 0 DROP tcp -- * * 5.108.78.224 0.0.0.0/0
0 0 DROP tcp -- * * 5.108.96.238 0.0.0.0/0
0 0 DROP tcp -- * * 5.108.4.56 0.0.0.0/0


Questi IP stan facendo da un giorno intero 'di tutto' per entrarmi sul server.

C'è qualcosa che posso fare (posto che per ora nessun attacco è riuscito?)

[Jones D. Daemon]

Metterli a mano nelle ACL del firewall (se presente sulla rete) in deny permanente, o fare lo stesso ma sul firewall del server, così non dovrebbero poter entrare

[realtebo]

si questo era già stato fatto, abbiamo bloccato l'intera subnet perchè ce ne sono una fila immensa tutti vicini.

Mi chiedevo se esiste qualche altra cosa che si ptorebbe fare per una difesa attiva..