Ddos, что , как , почему

[Дмитрий Бо]

fail2ban по сути своей - это не защита от DDOS (ибо работает на основе анализа логов от конкретного сервиса, т.е. уже после того, как пакет обработан тем или иным сервисом). От брутфорса - да.

Логи можно и из iptables брать. Но если это SYN-flood, то адреса, скорее всего, спуфленые и таки да, толку от fail2ban не будет.