Retardar conexão com PAM

Boa tarde, caros amigos "underlinuxianos"...

Quero reforçar o sistema de segurança para conexão ao servidor SSH. Estou pensando em indisponibilizar o serviço por alguns minutos se tentativas de autenticação ao servidor SSH falharem. Por exemplo, o camarada inicia a conexão, lança o nome de usuário/senha e caso falhar na segunda ou terceira tentativa, ou até mesmo na primeira, as próximas conexões ao SSH (se fosse para aquele endereço IP melhor) fossem negadas por alguns minutos.
Há como fazer isso usando PAM? Dei uma olhada na documentação (por cima, na corrida), porém não encontrei esta solução.

Abraços...