Ich hatte eine ganze Zeit lang verschiedene Stufen für z.b. den SSH Dienst. Vor einiger Zeit habe ich dann die Optionen
bantime.increment
bantime.multipliers
Für mich entdeckt. Damit habe ich nun für alle Dienste eine gesetzt Standard bantime, welche sich bei häufigeren Treffern erhöht. Wie sich dies langfristig macht, muss sich noch zeigen.
wie und wo stellt man so was ein? sind das variablen in fail2ban.conf selbst?