一般来讲，我们都是用iptables和fail2ban来加固安全，我在想，既然每个用户的mac地址是唯一的，那么如果我们在服务器上有一种方法可以迅速的分析出攻击者的mac地址，然后把这个mac地址屏蔽掉该有多好。毕竟，换一个网卡还是成本比较高的，问题来了

• 有哪些实用的方法和软件可以分析出异常用户的mac地址呢

• 分析出来后，如何屏蔽呢？
  请各位运维，网络工程师等高手解答，在线等。