Eu não tentei isso, e é efetivamente um caso especial de pesquisa dos logs (mas facilitado). Por que não executar "Fail2Ban" com uma regra personalizada procurando respostas "UNREACHABLE" e "Reachable" combinadas com um script para atualizar automaticamente seu banco de dados.