Instalé fail2ban en CentOS 7 y agregué jail.local:
[sshd]
enabled = true
Cuando intento un inicio de sesión ssh incorrecto, obtengo una entrada de registro en /var/log/secure como esta:
Jun 5 11:09:40 arsenal sshd[32595]: Connection closed by 192.168.1.202 port 61745 [preauth]
Pero no aparece nada en el registro de fail2ban a menos que lo configure en DEBUG:
2019-06-05 11:09:40,893 fail2ban.filtersystemd [32110]: DEBUG Read systemd journal entry: '2019-06-05T11:09:40.893324arsenal sshd[32595]: Connection closed by 192.168.1.202 port 61745 [preauth]'
Incluso si intento este inicio de sesión incorrecto muchas veces seguidas, no bloquea nada:
# fail2ban-client status sshd
Status for the jail: sshd
|- Filter
| |- Currently failed: 0
| |- Total failed: 0
| `- Journal matches: _SYSTEMD_UNIT=sshd.service + _COMM=sshd
`- Actions
|- Currently banned: 0
|- Total banned: 0
`- Banned IP list: