Apres upgrade de debian d'un vieux serveur, le fail2ban ne marchait plus :

 update-alternatives --set iptables /usr/sbin/iptables-legacy
 #suppression de imap3 des filter fail2ban

Pense-bête :

fail2ban-client set YOURJAILNAMEHERE unbanip  IPADDRESSHERE
fail2ban-client set apache-auth unbanip 1.1.1.1

Protection contre les bruteforce login dans wordpress avec fail2ban