А с каких это пор условием допуска на ваш сайт стало открытие портов и их атака тех машин, которые заходят к вам? Не кажется, что это уже перебор? Информация об атакующем IP не о чём не говорит?77.95.131.0 - 77.95.131.255netname:        Safedatadescr:Cloud computingcountry:RUadmin-c:YAG11-RIPEtech-c:YAG11-RIPEstatus:ASSIGNED PAmnt-by:SAFEDATA-MNTsource:RIPE #FilteredUpdateDeleteperson:Yevgeniy A Gromovaddress:        Russian Federation, 109316, Moscow, Ostapovski Proezd, 22phone:          +74952234555nic-hdl:        YAG11-RIPEmnt-byJOHAN-MNTsource:         RIPE #Filteredroute:77.95.128.0/21descr:safedata cidr blockorigin:AS43226mnt-by:SAFEDATA-MNTsource:RIPE #Filtered