سلام و درود.
fail2ban هم گزینه خوبی هستش.اما بعضی مواقع باعث یک مشکلاتی برای بازدید کننده ها میشه یا مشکلاتی رو سرور.قابلیت انعطاف هستش و میشه برای این برنامه خیلی چیزا رو تعریف کرد,اما خیلی باید مواظب نوع کانفیگتون باشه.
میون اینها از csf استفاده کن.
شما با آیپی تیبل داری کار میکنی.از iptable چیزی میدونید؟شما الان دقیقا چیزایی که توی اینترنت گفته رو کپی کردین.خوب شما اول یاید ببینید نوع حمله چیه و روی چه سرویسی هستش و مشکل از کجاست.بعد بخواین با آیپی تیبل جلوگیری کنید.
csf خیلی بهتره.مشکلاتی رو داره.اما خیلی بهتره.csf نصب و کانفیگ کن.
اگر کمکی خواستی بهم بگو.موفق باشید.