Как fail2ban защищает от DDoS?

Es difícil "protegerse" contra los ataques DDoS, pero uno puede mitigarlos evitando cálculos costosos e inútiles.

fail2ban puede limitar la cantidad de intentos que puede hacer cada participante en el ataque DDoS. Una vez en la lista negra, los intentos se bloquearán antes de iniciar cualquier criptografía costosa. En lugar de permitir que su servidor SSH realice cálculos inútiles, el firewall aplicará reglas simples para rechazar clientes. Los clientes seguirán utilizando el ancho de banda de su red y un poco de tiempo de CPU, pero mucho menos de lo que lo haría el servidor SSH.