Автоопределение и блокировка IP прокси на портах № 22 и 21?

На сервере Ubuntu 16.04

Точное действие выглядит примерно так: если IP-адрес из прокси-сети и попытка ssh или ftp, поместите его в iptables список отклонения на 3 дня.

Что-то вроде fail2ban.