Защита Убунту сервера с помощью fail2ban

установить пакет fail2ban:

apt-get install fail2ban

Включить в автозагрузку

systemctl enable fail2ban 

Файлы настроек fail2ban расположены в каталоге /etc/fail2ban/:

• fail2ban.conf – дефолтные настройки сервиса fail2ban;
• fail2ban.d/*.* – пользовательские настройки сервиса fail2ban;
• jail.conf – дефолтные настройки для защищаемых сервисов;
• jail.d/*.* – пользовательские настройки для защищаемых сервисов;
• filter.d/*.* – настройки шаблонов поиска в системных журналах (логах);
• action.d/*.* – настройки исполняемых действий;
• paths*.conf – настройки путей для различных операционных систем.

проверить статус

fail2ban-client status sshd