Esta deve ser uma expressão completa (não é possível o uso de * ou regex). Use o endereço IP do agressor ou o seu host name.