iptables -A INPUT -s 0/0 -p tcp --syn --dport 3306 -j DROP

tente esta regra.. <IMG SRC="images/forum/icons/icon21.gif">