Кажется, что Fail2ban не блокируется навсегда.
У меня есть bantime = -1, но если я посмотрю немного позже на свои iptables, его просто больше нет, все плохо видно,
Chain fail2ban-ssh (1 references)
target prot opt source destination
RETURN all -- 0.0.0.0/0 0.0.0.0/0
Почему это происходит, если я установил для него значение -1, есть ли что-то еще, что мне нужно настроить?
Fail2ban не имеет функции постоянной блокировки.
Видеть http://www.fail2ban.org/wiki/index.php/Fail2ban%3aCommunity_Portal#Permanently_Ban_Persistent_IP_Addresses и http://whyscream.net/wiki/index.php/Fail2ban_monitoring_Fail2ban Чтобы получить больше информации.