Én pl. ipt_recent modullal. Egy éjszaka alatt 15ezer IP-t banolt és máris nem volt leterhelve az apache...