На тему брутфорса

Как вариант если позволяет квалификация или деньги (чтобы нанять хорошего кодера), то можно произвести анализ и систематизацию не хороших пакетов.

Как футболить плохие пакеты можно подсмотреть на примере IDS Snort

Ну а дальше прописываете нужные вам правила, тестируете и заливаете это все хозяйство по ssh в ваш маршрутизатор.

Если у вас ssh брутят, то fail2ban в помощь

sladkydze, на уровне канала, трафик то разобраться можно sflow, snort вам в мощь, вопрос в том каким образом определять паразитивный он или нет, для машины которую брутят это очевидно, там есть лог после процесса авторизации который говорит о том, что куча попыток фейлятся, а как промежуточная тачка будет проверять, брут это или таки клиент с 5го раза просто пароль к своей VPS подобрал с перепоя ? ;)))) Вот где вопрос, хотя конечно какую-то часть трафика можно будет отстрелить таким способом, но как по мне, это выстрел из BFG в воробья :) Согласен с zexis, будет дорого (с точки зрения ресурсов) и слабо эффективно скорее всего.

---------- Добавлено 13.10.2013 в 18:41 ----------

В догонку сразу пруф.

Уже обращались люди по этой статье с благодарностями ;) Так что думаю и ТС-у будет полезно :D

Подробнее расскажите. Что конкретно брутфорсят. Обычно также помогает уход от стандартных настроек портов\названий-веб-админок.

подбирают логины-пароли к root акаунту по SSH, к виндовым машинам по RDP, ломятся на вэб админки