@mo @Evv1L я бы кроме fail2ban ещё рекомендовал бы менять дефолтный порт.