Para una instancia pequeña, una lista pública es un respiro. Solo apuntaría que en ataques con IPs efímeras el fichero envejece rápido: sería bueno indicar cuándo caduca cada entrada y con qué criterio se añade. Así otros administradores pueden auditar y evitar bloqueos a granel a gente legítima. Si además se comparte el proceso, las instancias pequeñas ganan defensa sin depender de un solo nodo.