Ha a script kell, akkor kapsz egyet, anno csináltam egy ilyet, előkapartam:
http://pastebin.com/LLJ749YJ
Azt csinálja, hogy a fail2ban logokból kiszedi a bannolt ip-ket. Ami kettőnél többször szerepel benne, azt betolja egy fájlba, ezt mondjuk egy másik scriptel be tudod tolni tűzfalba örökre.
(az eredeti script kicsit nagyobb volt és több funkciót látott el, gyorsan átszabtam, hogy csak ez a funkció maradjon benne, ha hibát ejtettem, akkor javítsd :) )