Isso é causado por um bug em jwhois
, o cliente whois usado no RHEL / CentOS .
Foi corrigido no Fedora e no RHEL 7, mas aparentemente não no RHEL 6. Às vezes, vejo isso acontecer em meus próprios sistemas, onde o fail2ban está chamando repetidamente o whois. (Eu desliguei isso porque eu realmente não me importo com o whois para IPs banidos.)