http://dsas.blog.klab.org/archives/50208645.html
hashlimitのような設定方法で
IPフィルタリングをやりたいのですが、できるでしょうか
ブルートフォース・アタックを避ける目的なら、下記のページにある方法でできるようです。
BSD PF Firewall Block FTP Bruteforce Attacks
pf.conf brute force rule - DaemonForums
英語ですが、2つとも同じアイデアで、
という流れのようです。
ありがとうございます。参考にしてみます