Birkac gündür degisik ipler ler ile ssh olarak root girisi yapmaya calisiyor birileri
ep 27 13:41:03 v2784 sshd[16144]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=49.48.59.52 user=root
Sep 27 13:41:04 v2784 sshd[16144]: Failed password for root from 49.48.59.52 port 32415 ssh2

1 dakikada bir degisik sifreler deniyor auth.log dan aldigim bilgi bu. Bunun üzerine dün fail2ban kurdum, görünüse göre ip yi banlamiyor sanki fail2ban.log da:
2013-09-27 13:41:39,377 fail2ban.actions: WARNING [ssh] 49.48.59.52 already banned
görüyorum ama emin degilim banladigina, normalde iptables e girmesi gerekmiyormu bu ip yi ?