Чек на бан делайте по порту SSH! По умолчанию 22