Como Bloquear um ip publico de ter acesso ao endian 2.4

Prezados, tenho um endian 2.4 e em 3 dias tive 290 tentativas de invasão, como meu endian esta configurado para envio de email caso o login falhe tenho o historioco do ips que estão tentando acesso. ai vem a pergunta é possivel bloquear o acesso via ssh deses ips?
caso seja possivel acho de extrema importancia tal dica para a comunidade.
Abraços.

Aplica as seguintes regras;

iptables -A INPUT -i 0/0 -p tcp --dport 22 -s ip externo -j DROP
iptables -A INPUT -p tcp -s ip externo --dport 22 -j ACCEPT



Testa ai .