Fail2ban escanea los logs y banea todas aquellas ips que fallan un determinado número de veces. Este baneo se realiza actualizando el firewall (tipicamente iptables).
$ apt-cache search fail2ban
fail2ban – bans IPs that cause multiple authentication errors
# apt-get install fail2ban
fail2ban se caracteriza por su simplicidad a la hora de configurar la aplicación, ya que sólo tiene un único fichero de configuracón, que se encuentra en /etc/fail2ban.conf
Referencias:
[fail2ban.org] ~$ Fail2ban How To Español
