Запустив несколько серверов, я заметил, что с годами увеличилось количество попыток входа в систему через SSH. fail2ban - отличный инструмент, который сильно их замедляет и может отправить электронное письмо в почтовый ящик злоупотреблений / OrgAbuseEmail диапазона IP-адресов сетевого администратора, автоматически запрашивая базу данных RIPE.
Попытки входа в систему в основном исходят от сетей компаний, которые, как мне кажется, хотя бы заинтересованы в борьбе со злоупотреблениями (а не с некоторыми защищенными серверами за рубежом).
Не надо. Продажа спама Виагра - это уже плохо, сотни писем каждую минуту из-за неудачных попыток SSH с захваченных IP-адресов со всего мира просто не будут просматриваться.