Fail2ban: отбиваем перебор

Пусть банит автоматика

Fail2ban читает логи и временно банит IP после нескольких неудачных попыток. Ставится и настраивается за пару минут.

[sshd]
enabled = true
maxretry = 5
bantime = 1h

Это не заменяет ключи и файрвол, но снимает фоновый шум от ботов. Можно добавить свои фильтры - например, на эндпоинт логина приложения.