[Seit ich mir per cronjob 3 mal am Tag u.a. die Liste von blocklist.de](http://www.blocklist.de/de/export.html) **[runterlade und in die Firewall einwerfe](https://code.fastix.org/Projekte/Linux%3Ablock_bad_ips/)** hab ich relative Ruhe. Übrigens siehst Du als "Angreifer" nicht nur infizierte Hosts, sondern auch Tor-Exits.

[Seit ich mir per cronjob 3 mal am Tag die Liste von blocklist.de](http://www.blocklist.de/de/export.html) **[runterlade und in die Firewall einwerfe](https://code.fastix.org/Projekte/Linux%3Ablock_bad_ips/)** hab ich relative Ruhe. Übrigens siehst Du als "Angreifer" nicht nur infizierte Hosts, sondern auch Tor-Exits.