¿Puede explicar qué es la herramienta Fail2ban y para qué se utiliza?

Fail2ban es una herramienta de seguridad para servidores Linux que bloquea automáticamente las direcciones IP desde las cuales se intentan accesos sospechosos, como múltiples intentos fallidos de inicio de sesión por SSH.

Funciona analizando los registros de los servicios del sistema, identificando errores repetidos o actividad sospechosa, y añadiendo reglas en el cortafuegos (generalmente iptables) para bloquear temporalmente esas IP. Esto ayuda a proteger el servidor contra ataques de fuerza bruta y otros tipos de accesos no autorizados.

Ejemplo de uso: si desde una misma IP se introduce varias veces una contraseña incorrecta por SSH, Fail2ban bloqueará automáticamente esa IP durante un tiempo determinado.