blocco ftp

[pol20]

Io ho impostato il tutto come "se nell'arco di 5 minuti falliscono 5 o + volte il login banna per sempre"
Ora sono nel caso in cui lo stesso indirizzo ip ha brutforceato il login ben 14 volte prima di essere bannato (nell'arco di 1 minuti e mezzo)
Il log eventi riporta:

2011-04-24 17:51:46 System 127.0.0.1 localhost [Security] Access Violation from 218.30.115.220 with TCP (port=21)
2011-04-24 17:51:44 System 127.0.0.1 localhost Add IP: [218.30.115.220] to ban list forever.
2011-04-24 17:51:43 System 127.0.0.1 localhost Add IP: [218.30.115.220] to ban list forever.
2011-04-24 16:57:50 System 127.0.0.1 localhost [Security] Access Violation from 88.190.14.140 with TCP (port=21)

Ora premesso che non posso cambiare la porta 21 per motivi personali, come posso fare per far funzionare bene il blocco ip? O meglio impostare 2 tentativi e poi ban perenne?
Non c'è un file di config da poter cambiare...?
O almeno un file dove dire "accetto solo e soltanto questo indirizzo ip come connessione ftp?"