ssh bruteforce и hosts.deny

Написал небольшой скриптик, который перехватывает попытки брута ssh и добавляет строчку вида sshd: ip в hosts.deny, но почему-то от этого попытки не прекращаются. Насколько я понимаю оно должно блокировать такие дальнейшие попытки? В чем ошибка? Система - самосборная lfs 6я кажется.