Mise en place & configuration de Fail2Ban

Installation 
sudo apt-get install fail2ban
Configuration
Le fichier 
/etc/fail2ban/jail.conf contient l'ensemble des plugins que vous pouvez activer pour protéger les services de votre serveur. Pour chaque plugin les actions possibles sont commentées dans le fichier.
Mais vous ne devez pas modifier ce fichier directement. Car lors des mises à jour de votre serveur Debian, le fichier peut être remplacé à tout moment avec une version plus récente.
En fait, Fail2ban charge les configurations dans cet ordre :
/etc/fail2ban/jail.conf
puis /etc/fail2ban/jail.d/defaults-debian.conf
et enfin /etc/fail2ban/jail.local (le notre)
On crée donc notre fichier de config perso : 
sudo nano /etc/fail2ban/jail.local
Voici un exemple de configuration standard : 
[DEFAULT]
# 1 jour de bannissement pour tous les plugins
bantime = 86400
# A host is banned if it has generated "maxretry" during the last "findtime" in seconds.
findtime  = 600
ignoreip = 127.0.0.1/8 123.456.789.123
# "maxretry" is the number of failures before a host get banned.
maxretry = 5
[sshd]
enabled = true
# 3 mots de passe erronés consécutifs et c'est le bannissement direct en SSH
maxretry = 3
Activation du service
sudo service fail2ban start
Pour vérifier le bon fonctionnement du service : 
sudo service fail2ban status
Il est possible que sous certaine distribution fail2ban ne démarre pas avec cette configuration. Il faudra rajouter la ligne suivante dans le fichier 
jail.local dans la partie 
[DEFAULT] : 
sshd_backend = systemd
puis redémarrer fail2ban.