[NS : qs] 服务器被打,怎么找出攻击ip,然后封禁它?

有没有自动监控程序可以记录攻击ip,然后封禁它?攻击是通过udp来的.我安装了iptraf-ng实时看..好麻烦安装ntopng,没找到攻击ip,只记录了流量...