################################
### /etc/fail2ban/jail.local ###
################################
[sshd]
enabled = true
port    = ssh
logpath = /var/log/auth.log
backend = systemd
action  = iptables-drop