"...csak néhány sort generál a logba"
Ez gyakorlatban ugy szokott kinezni, hogy a script kiddie-k addig fossak tele a logodat fassaggal, amig van hely a diszken. Fail2ban ezen a reszen tud segiteni.
Masik port arra jo, hogy a "tamadasok" 90%-at kiszurje: a legtobb szkript nem szarozik teljes portscan-nel. Beprobal 20-30 default portot aztan megy tovabb.