Чем в итоге кончилось? У меня такая же проблема, пока банально забанил всех по CIDR, но теперь думаю - правильно поступил или нет. :)