Lo sospechaba, y después de tener en producción mi ssh_blocker.sh unos días, lo confirmo:
$ grep -c "Adding IP Address" /var/log/ssh_blocker.log 4
Aunque parece que la cantidad de ataques ha descendido respecto a los meses de verano, que es cuando el problema apareció.
![[xml]](/images/xml.gif)
