Налаштування Fail2ban для захисту SSH і самого SSH

Запустив я якось KSystemLog для перегляду журналу авторизації і помітив таку картину

Тобто як тільки я включаю прокидання 80-го порта на роутері для веб-сервера як через деякий час отримую брутфорс по ssh з намаганням підбору пароля root. Зрозуміло що це робить не людина, а скрипт і буде робити безкінечно (тому що пароль рут в мене досить надійний).


Але залишити ситуацію так просто не можна і необхідно знайти тимчасове рішення ...