Fail2ban für SSH einrichten

Brute-Force-Versuche erkennen und wiederholte Fehlversuche automatisch blockieren.

ca. 8 Min.Aktualisiert: 21.09.2026

Installation

Debian/Ubuntu

apt update && apt install -y fail2ban

AlmaLinux – falls Paket über EPEL bezogen wird

dnf install -y epel-release
dnf install -y fail2ban

/etc/fail2ban/jail.d/sshd.local

[sshd]
enabled = true
maxretry = 5
findtime = 10m
bantime = 1h

Status prüfen

systemctl enable --now fail2ban
fail2ban-client status sshd

SSH-Keys, deaktivierte Passwortauthentifizierung, Updates und eine restriktive Firewall sind wichtiger. Fail2ban ergänzt diese Maßnahmen.

VPS-Hardening Checkliste

Praktische Baseline für einen öffentlich erreichbaren Linux-Server.

Erste Anmeldung per SSH

So verbindest du dich unter Windows, macOS und Linux mit deinem VPS.

Benutzer und sudo einrichten

Einen persönlichen Administrator-Benutzer anlegen und Root-Zugriffe reduzieren.

Browser-Konsole und Notfallzugriff

Was du tun kannst, wenn SSH nicht mehr funktioniert.