Está nos arquivos abaixo /proc/net/xt_recent/ , assumindo um novo kernel.
Como ver a lista completa de endereços IP no módulo 'recente'? Desejo ver as contas de sucesso atuais para ajustar meus valores de maneira que nenhum usuário válido seja bloqueado acidentalmente