Blokkere udbudne gæster

Hej,

Min hjemmeserver bliver ofte udsat for diverse meget små brute-force angreb. Et eksempel følger fra min /var/log/auth.log:

Jul 25 02:23:58 server2 sshd[18347]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=201.90.213.90  user=root
Jul 25 02:24:00 server2 sshd[18347]: Failed password for root from 201.90.213.90 port 39368 ssh2

Heldigvis følger mit root-password de gængse normer for stærke passwords, men vil dog gerne vide hvordan jeg kan blokkere disse ip-adresser automatisk? Er der et eller andet lille program jeg kan installerer der banner dem efter x antal forkerte forsøg eller skal jeg blot redigere en logfil?

Stødte også på følgende log:

Jul 28 05:46:37 server2 sshd[30572]: reverse mapping checking getaddrinfo for 176-53-22-92.turkrdns.com [176.53.22.92] failed - POSSIBLE BREAK-IN ATTEMPT!

Som selvfølgelig skal bannes inden første login-forsøg.

Kører pt Debian 6.0 med clamav