yutori の動きを見ていると、

1) 昨日の範囲内のものは昨日のリストで deny できている
2) 繋ぎ替えによって DoS の発信元が昨日の範囲をはずれると、一時的にアクセスが困難になる
3) しばらくするとボボンのリストが更新されて、deny できて復活する
4) goto 2)

というかんじなんですかね。