Ik heb het script op pastebin gezet. 1) Plaats dit script http://pastebin.com/m3DWnfyt in je /usr/local/libexec/ directory. Dit is een sysv init script dat alle zware firewall-werk automatiseert. 2) Plaats dit script http://pastebin.com/HERDK6rn in je /etc/systemd/system/ directory. Dit is het systemd script dat systemd vertelt hoe om te gaan met het bovenstaande init script. 3) Maak in de /etc/sysconfig/ directory een bestandje genoemd banlist.conf en zet daar je eigen TRAPS en PORTS specificatie in (zie het eerste script). Een trap specificatie bepaalt hoeveel hits per hoeveel seconden er mogen plaatsvinden in een bepaalde controleketen, en een port specificatie verbindt die controleketen aan een of meerdere poorten. In het script zijn standaard 3 traps aangemaakt, een ssh trap die 4 hits per 10 minuten toestaat, een bt (bittorent) trap die 20 hits per 20 seconden toestaat en een scan trap die 3 hits per minuut toestaat. In het script zijn 4 ports gemaakt, de ssh trap wordt verbonden met poort 22/tcp, ...