Возможно ли через iptables закрыть доступ произвольного ip по критерию?

Вам нужно такое:

https://www.google.ru/search?client=opera&q=fail2ban&sourceid=opera&ie=UTF-8&oe=UTF-8

Понимаю, что скорее всего такое невозможно, тогда, если было более N обращений к серверу за 10 минут, то дропать на промежуток некоторый времени.

Такие вещи обычно решают динамические фаерволлы. К примеру CSF Это для тех, кто не хочет разбираться в правилах iptables.

Если я правильно помню такое возможно в связке modsecurity, fail2ban и iptables.

Для modsecurity пишите правило запрета N+1 посещению одной страницы подряд в нужный интервал времени.

А в fail2ban включаете парсинг error лога по признаку ModSecurity: Access denied with - ну и дальше с первого ли раза блокировать и на какое время попавшийся IP.

А уж fail2ban внесёт блокировку в iptables.

Я такое сделал bash скриптом паршу лог nginx каждые 5 минут, ip заносятсся в конфиг, который инклюдится в основной конфиг + релоад каждые пол часа

Dram

Зачем скриптом? Это делается средствами nginx.

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

server {

    location /{

      limit_req zone=one burst=5;

    }

}

http://nginx.org/ru/docs/http/ngx_http_limit_req_module.html

Сентябрь, Можно ещё парсить ип привысивших и банить:)

Сентябрь, читайте внимательно условия. ТС нужно банить ip обратившиеся более N раз, а не тормозить их. На голом Nginx такое не сделаешь, поэтому и нужен парсинг лога Nginx.

Парсить логи очень затратно для ресурсов. Если нет проблемы с парсингом, то и парсить не надо. Вероятно, там логов очень мало. А когда реально появится необходимость банить, то сервер загнется при попытке парсить файл или будет делать это очень долго.

Поэтому можно и средствами nginx делать тоже самое. В момент тормоза отправлять запрос какому-нибудь perl скрипту, куда передавать ip-адрес. И банить его.

Вот это ограничивает обращения с одного айпи адреса, на одно в секунду, последующие банятся.

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

Если так всё равно очень сложно, можно ещё проще.

http://nginx.org/ru/docs/http/ngx_http_limit_conn_module.html#limit_conn

location / {

            limit_conn addr 1;

}

Парсить ничего не надо.