整改实操：fail2ban 自动封禁暴力破解来源

对 SSH 等暴露服务启用 fail2ban：按失败频率自动封禁来源 IP，降低口令爆破成功率，形成动态防护。

jail.local 配置

# /etc/fail2ban/jail.local
[DEFAULT]
ignoreip = 127.0.0.1/8 10.10.0.0/24
bantime = 1h
findtime = 10m
maxretry = 5

[sshd]
enabled = true

systemctl enable --now fail2ban
fail2ban-client status sshd
fail2ban-client set sshd unbanip 203.0.113.10

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌