Hello,
 
Mon serveur est régulièrement attaqué par un ensemble de serveurs chez OVH.
Dans les logs, ça ressemble à ça (extrait) :
 

 
A grand coup d'iptable, j'arrive à faire redescendre la charge :

 
Ma question serait soit d'automatiser la tâche, soit de trouver une règle du genre :

... puisque l'attaquant utilise (pour l'instant) tjrs des serveurs OVH
 
Seulement après recherche, iptable ne prends pas les caractères joker comme l'étoile.
 
Comment vous y prendriez-vous pour contrecarrer une telle attaque ?

Déjà commence par avertir ovh via un mail abuse@ovh.net qu'il fasse le ménage chez eux...

Ensuite iptables/netfilter ne travaille pas avec les noms de domaines pour de multiples raisons :
- il ne va pas s'amuser à faire des reverses lookup à chaque packet qu'il reçoit (même avec un cache, ça serait complètement débile)
- pour une adresse IP donnée, de multiple FQDN/domaine peuvent être derrière et à un fqdn, plusieurs adresses IP peuvent être derrière

La dernière partie de cette article règlerait ton problème de manière propre
http://www.bortzmeyer.org/rate-limiting-dos.html

J'ai contacté le service abuse et je vais regarder le lien que tu proposes.
Merci pour cette réponse rapide

Ce que tu veut faire, c'est de l’analyse de logs, et MàJ les règles iptables dans la foulée.
 
Ça ressemble beaucoup à fail2ban tout ça, de plus si je me souvient bien il est scriptable, ça doit être possible d'écrire un module pour gérer ce cas.
 
EDIT lien : http://www.fail2ban.org/wiki/index.php/Main_Page