fail2ban po meni nije uopće rješenje, a evo i zašto:
nekom update-ira dns nakon 2-3s, nekom treba i nekoliko minuta. fail2ban to prepozna kao napad i blokira taj dns. ja radim ruÄno, startam cccam u debug modu, sve vidim, imam otvorena 3 terminal prozora, jedan za cccam, drugi gdje blokiram sa naredbom illegal usere i treći za sbox. sve radi već godinama stabilno