Server absichern mit Fail2ban

Zuletzt aktualisiert: 5. Juni 2026

Fail2ban sperrt IP-Adressen automatisch, die zu viele fehlgeschlagene Logins (z. B. per SSH) versuchen.

apt install fail2ban -y
systemctl enable --now fail2ban

Eine eigene Konfiguration legst du in /etc/fail2ban/jail.local an:

[sshd]
enabled = true
port = 22
maxretry = 5
bantime = 1h

Danach Fail2ban neu starten und den Status prüfen:

systemctl restart fail2ban
fail2ban-client status sshd