Лучшее использование портала с большим количеством забаненных ip

Я использую portsentry вместо fail2ban для блокировки ip во время сканирования и, следовательно, до того, как они найдут порт SSH.

Portsentry настроен на добавление правила iptables и строки в hosts.deny.

У меня за день больше 300 ip.

Какое лучшее решение:

• Регулярно очищать правила iptables и файл hosts.deny?
• Удалить действие hosts.deny и использовать ipset вместо правила iptables?

Разве портентри разрабатывался не для длительного использования?