# /etc/fail2ban/jail.local - Versão Limpa e Corrigida
#
# Este ficheiro contém APENAS as nossas modificações.
# Todas as outras configurações são herdadas do /etc/fail2ban/jail.conf.

[DEFAULT]
bantime  = 1h
findtime = 10m
maxretry = 5
ignoreip = 127.0.0.1/8 ::1 10.10.0.0/16 10.11.0.0/16 172.16.0.0/16 45.169.73.155

# --- JAILS PADRÃO QUE QUEREMOS ATIVAR/MODIFICAR ---

[sshd]
enabled = true
# Correção para o Debian 12, que usa systemd para os logs do SSH
backend = systemd

# --- AS NOSSAS JAILS PERSONALIZADAS PARA O NGINX ---