# Sperrt IPs nach fehlgeschlagenen SSH-Anmeldungen.
# Nach /etc/fail2ban/jail.d/riccardo.conf auf BEIDE Frontends kopieren.
#
# Anlass: am 23.09.2026 rund 23.000 fehlgeschlagene Anmeldeversuche in 24 h
# auf Frontend 1 und 8.900 auf Frontend 2, bei offener Passwort-Anmeldung
# für root. Das hier ist die Bremse, nicht die Lösung – die Lösung ist,
# den SSH-Port geschlossen zu halten und nur für Wartungsarbeiten zu öffnen
# (so geplant, sobald die Entwicklung abgeschlossen ist).
[DEFAULT]
# Eigene Netze und der Entwicklungsserver werden nie gesperrt.
ignoreip = 127.0.0.1/8 ::1 10.0.0.0/8 178.105.61.101
bantime  = 1h
findtime = 10m
maxretry = 5
backend  = systemd

[sshd]
enabled  = true
mode     = aggressive