Är ingen fena på linux men geoip och iptables bör väl ta hand om saken? Eller vitlista på SE.
Detta skulle ha gjorts efter senaste hacket som var väldigt skrämmande med malware och allt...