iptables + apache security-mod

Есть ли какие-нибуть подвязки для блокирования сорусных адресов 
секуритимодом апача в iptables'e? Например в БСД это можно сделать через якорь в pf, вопрос только в том откуда выдернуть сорусный ип зловредителя. Как вариант из лога апача, может еще есть варианты? 
А больше всего интерисует как можно сделать такие блокировки в iptables'e.