OpenSSH и время логина.

Прихожу сегодня на работу и обнаруживаю в логах:

....
Mar 9 11:21:28 ice sshd[24472]: Failed password for root from
210.104.39.125 port 59281 ssh2
....
Mar 9 11:21:40 ice sshd[24480]: Failed password for root from 210.104.39.125 port 59702 ssh2
....

И так в течение ~ 3-4 часов. Поэтому вопрос: как мне сделать в ssh, что если логин 5 раз облом с одного ip-шника, то добавить его в hosts.deny?

SSH через Internet _очень_ нужен, посоветуйте как улучшить безопасность...