Все мы знаем, что в fail2ban после чтения одного файла журнала он будет ждать 1 секунду. Проблема в том, что в течение этого времени ожидания злоумышленник совершает много атак. Итак, как мы можем удалить это время ожидания? или любую другую альтернативу fail2ban, которая предоставит столько возможностей, чем fail2ban.
Не знаю, разумно ли убирать период ожидания. Это повысит нагрузку на вашу систему.
Если вам нужна альтернатива, посмотрите OSSEC. В моем блоге (ссылка в моем профиле) вы можете найти сообщение о том, что он делает и как работает. Это очень настраивается.