Liebe Mitdenker, liebe Wissende, liebe Neugierige,

ja!

fail2ban ist wirklich eine feine Sache für das Behindern von "Intrudern".

Man kann ja auch einzelne IPs dauerhaft verbannen, wenn man die ip.blacklist zusätzlich in Betrieb nimmt. Funktioniert auch wunderbar.

Leider habe ich noch nicht verstanden, wie ich das zugehörige Muster auf ganze Netze ausdehnen kann. Wenn der Eindringling sein (ganzes) Subnetz durchtickert, um reinzukommen, würde gerne für das ganze Subnetz "Du kummst ihr nix rein" einstellen...

Kann mir da jemand mit Praxiserfahrung weiterhelfen?

Spirituelle Grüße Euer Robert