특정 아이피 접속시도를 차단할수 있는 방법좀 부탁드립니다.

페도라 코아 5 입니다.

로그기록을 확인해보면
Jan 13 03:04:41 skypia sshd[7615]: refused connect from ::ffff:59.108.230.130 (::ffff:59.108.230.130)
처럼 같은 아이피가 계속 sshd로 접속을 시도 하고 있습니다.
iptable과 hosts.deny에도 차단시켜 놓았는데 계속 접속을 시도 하고 있습니다.

아직 접속은 되지 않고 있습니다만 어떻게 대처 해야 하는지 모르겠군요.
아직 보안에 대해서는 깊이 알지를 못해 불안감은 더욱 커지고 있습니다.

이럴경우 접속시도를 할 경우 아이디나 비밀번호 오류가  하루에 몇번이상 되면 접속을 시도하는  아이피 모두에 대해서는 당일 접속시도 자체를  거부 할수 있는 방법은 없는지 알고 싶습니다.  

증권 hts같은 경우는 아이디나 공인인증번호 오류가 5회 이상이 나면 그 날은 모든 접속 자체를 거부 하던데 그런식의 방법을 알고 싶습니다.

그리고 host.allow 에 ssh, ftp는 본인의 아이피 하나만 접속할수 있고 다른 모든 아이피는 접속을 거부 할수 있도록 설정하는 방법도 알려 주시면 감사하겠습니다.

그리고 로그기록중에 매일 거의 같은 시각에
Jan 13 04:13:37 skypia su: pam_unix(su:session): session opened for user beagleindex by (uid=0)
Jan 13 04:13:44 skypia su: pam_unix(su:session): session closed for user beagleindex
Jan 13 04:13:44 skypia su: pam_unix(su:session): session opened for user beagleindex by (uid=0)
Jan 13 04:19:43 skypia su: pam_unix(su:session): session closed for user beagleindex

이런게 나오는데 이건 무슨 내용인가요?
user beagleindex 라는 사용자가 su 명령어를 사용하는것이 아닌가 하여 많이 의심 스럽습니다.
이럴경우 해커에 의한 악행이라면 대처방법은 어떠한것이 있는지도 알고 싶습니다.