bom, Nos meus servidores eu configurei O CPhulk! melhor forma! Não é preciso bloquiar um ip por bruteforce no Cpanel, no iptables,a Não ser for de algum servidor com ip fixo, pois ips domestico são dinamicos, Intão não adianta bloquiar iptables configure Bem o CPHULK.

Isso me cheira IP spoofing, Sabe informar qual é o protocolo do ataque? até mais.