Запрет доступа для всего сервера по IP. Как?

Дайте весь список ipfw list, т.к. политики фаервола могут быть разные, и расположение правил влияют кардинально.

Естественно, после перезагрузки правило исчезнет. Его надо подгружать при старте.

IP лучше заносить в таблицы и сочинять правила для них, иначе правила разрастутся до безобразия.

вот этот блочить надо 79.60.23.139

А как это сделать?

У вас правила 01400, 01600, 01700 вполне возможно, что являются дырой до вашего нового правила, потому пробуйте поставить запрет до них.

---------- Добавлено 10.11.2015 в 11:09 ----------

Как именно грузится таблица, смотрим в файле /etc/rc.conf (ищем строку с ipfw).

---------- Добавлено 10.11.2015 в 11:12 ----------

Таблица прямо так и описывается, например, skipto 10000 ip from table(1) to me, либо любой другой командой, deny, например.

В стартовом скрипте инициализации IPFW делаем конструкцию вида

cat /путь/до/файла/с/ip.txt | { while read ip;

do

    ${FwCmd} table 1 add ${ip};

done;

Написать не что

01400 delete allow tcp from any to me dst-port x,x

а затем

01400 add deny tcp from any to me dst-port x,x

Я бы до этих правил прописал, с меньшей цифрой. Пусть они висят как есть, а новое правило будет ограждать от назойливых.

Строчки ipfw в файле /etc/rc.conf нету, зато есть строчка указывающая на firewall.conf в котором все правила. Туда и добавил, перезагрузился, новое правило перестало пропадать. Но бот долбится все равно.

Поставил новое правило с номером 001110 перезагрузился, и о чудо. Перестал вроде долбиться.☝

Потому что у вас правило 01700 всеразрешающее