Nalam fent van a fail2ban mas szolgaltatasok miatt is. Tipikusan jelszavas auth-oknal: pop3/imap/smtp/http basic auth, stb. Annyival nem noveli a komplexitast, ha hozzaadom az ssh-t is. De ha csak emiatt lenne font sem okozna nagy megeroltetest beallitani.
En orulok neki, ha nem kell a logban 100-150 felesleges sort atszkrolloznom, hanem ehelyett megakadnak a tuzfalon.
időnként legális forgalmat blokkol
Ez igaz.