O fail2ban e gratuito, open source (GPLv2) e essencial em qualquer VPS. Instale: sudo apt install fail2ban (Ubuntu/Debian). Crie /etc/fail2ban/jail.local com bantime 3600, maxretry 3 para SSH. Reduz brute-force em 99%. Suporta jails para nginx, postfix e mais.
Alternativas Gratuitas ao fail2ban
CrowdSec: moderno, comunidade compartilha IPs
Pyrelay: simples Python
sshguard: mais leve, foco SSH
iptables manual: sem automacao
Comparação: fail2ban vs Alternativas Gratuitas
Tool
Setup
Compartilhamento
Performance
fail2ban
Medio
Local
Boa
CrowdSec
Medio
Comunidade
Excelente
sshguard
Simples
Local
Boa
ufw + manual
Avancado
Local
Excelente
Perguntas Frequentes sobre fail2ban
fail2ban e gratuito?
Sim, GPLv2.
Reduz performance?
Negligenciavel.
Bypass por VPN?
Atacantes podem rotacionar IPs.
Funciona em todos VPSs?
Linux sim. BSD com adaptacoes.
Como ver banidos?
sudo fail2ban-client status sshd.
Resumo rápido sobre fail2ban
O fail2ban e padrao de seguranca SSH em VPS. Para protecao colaborativa moderna, CrowdSec compartilha IPs maliciosos via comunidade.
