Denny Host používám úspěšně již několik let a naprostá spokojenost. Mám spuštěný i synchro, takže se mi blokují i IP adresy které neůtočili přímo na mě.
Uznávám, že blokace pomocí iptables je z pohledu bezpečnosti efektivnější, ale v deny host blokuji ip na měsíc a v případě restartu nebo úpravě iptables neřeším kdo byl momentálně blokovan.
Sem tam jsou logy o neúspěšném pokusu slušně zaplněné, ale logwatch si s tím poradí a vše přehledně zobrazí.
Pokud je někdo naprostý paranoik doporučuji službu Single Packet Authorization. Chvíli jsem to nasazené měl a je to opravdu neprůstřelné, ale po čase mě přestalo bavit pokaždé "ťuknout" na server.
Jinak díky autorovi za článek. I když je popisovaná služba známá je to velmi přínosné a lobuji za více podobných článků. Přeci jen projektů je hodně a už mockrát jsem tu narazil na něco co jsem ještě neznal.
Pro zájemce o další info: o Single Packet Authorization jsem tu už taky psal.