俺はへんなアクセスの来たIPはrouteコマンドのblackholeオプションで叩き落してる。