null route block:
route add -host XXX.XXX.XXX.XXX reject
Mais informação: http://www.cyberciti.biz/tips/how-do-i-drop-or-block-attackers-ip-with-null-routes.html
IPTables block:
iptables -I INPUT -s XXX.XXX.XXX.XXX -j DROP iptables -I RH-Firewall-1-INPUT -s XXX.XXX.XXX.XXX -j DROP (CentOS)
(a opção -I adiciona a regra no topo da chain. a opção -A adiciona no final.)