使用linux內建的工具來ban ip，至少有兩種，一個是 IPTable，一個是 xinetd(舊版linux通常使用 inetd)。
iptable 屬於核心層級的，無所不能卻難以掌控，一般而言，不是一兩條指令就可以周延。
xinted 比較像屬於應用程式階級的，比較好駕馭。
在設定檔中，有一條指令 no_access 可以把不想要的IP BAN掉。
使用google 搜尋一下，或是這一篇可以參考
http://www.iselong.com/5/915.htm
(修改)
不過對於以 standalone 方式啟動的 daemon xinetd 就沒輒，只能個別在 standalone 啟動的daemon 設定檔中設定，不像 iptable 可以通殺!