lone_wolf, в статье об этом не говорится (она вообще не про это), рекомендацию не использовать fail2ban я получал в личной переписке с людьми, которые этим зарабатывают (сисадминством)
По их словам он работает не лучшим образом и тех же результатов можно добиться используя например iptables
Понял, ну что же будемс использовать что-то другое.
]]> По их словам он работает не лучшим образом и тех же результатов можно добиться используя например iptables]]>Опытные админы fail2ban не советуют, прочти статьи newzenon,а например эту
Почитал я данную статью, и либо лыжи не едут либо я дурак, но я там не обнаружил того что не стоит использовать fail2ban и хотя бы малейшего пояснения мнения почему так. 
lone_wolf, Опытные админы fail2ban не советуют, прочти статьи newzenon,а например эту
Понял, спасибо гляну.
Да я то fail2ban запустил он вчера вечером 32 ip забанил
З.ы. что-то ссылка не работает.
]]>А смысл? firewalld же лучше.
Мне просто старый добрый iptables понятней
]]>firewalld же лучше
Лучше для чего?
Не бывает лучше или хуже безотносительно к обстоятельствам.
А нужен ли он тебе? Может достаточно denyhosts?
Не ну denyhost тоже вариант, просто уже если честно интерестно что же такое надо указать в конфиге чтоб заработало iptables
]]>[DEFAULT]
bantime = 3600
banaction = iptables-multiport
[sshd]
enabled = true
Перезапускаю вроди все хорошо, даю команду fail2ban-client status sshd она мне сообщает что забанено 2 ip я даю iptables -L и не вижу цепочку созданию fail2ban а полез в логи а там:
2017-06-25 04:51:57,956 fail2ban.action [8412]: ERROR ipset create fail2ban-sshd hash:ip timeout 600
firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp -m multiport --dports ssh -m set --match-set fail2ban-sshd src -j REJECT --reject-with icmp-port-unreachable -- stdout: ''
2017-06-25 04:51:57,957 fail2ban.action [8412]: ERROR ipset create fail2ban-sshd hash:ip timeout 600
firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp -m multiport --dports ssh -m set --match-set fail2ban-sshd src -j REJECT --reject-with icmp-port-unreachable -- stderr: '\x1b[91mFirewallD is not running\x1b[00m\n'
FirewallD сразу был отсановлен и убран из авто загрузки вместо него работает iptables.
Кто знает подскажите пожалуйста как заставить его использовать iptables?