Iptables

Блокировка IP-адреса при попытке подключения на какой-либо порт (например на 3389)

apt install ipset

iptables -I INPUT -p tcp --dport 3389 -j SET --add-set auto_blocked src

iptables -I INPUT -m set --match-set auto_blocked src -j DROP