간단한 መ1;/197; 서비스(?) Ȣ16;나를 웹에 올/160;습니다. 
pfsense -> 가상환ᅆ1;[ nginx(리버스 프/197;시) -> 웹서비스  ]
물리1201;1004;/196;lj16; 'pfsense'와 '가상환ᅆ1; 머신'1004;/196; 구성.104;Ǻ12; 1080;습니다. 웹서버를 Ǖ16;ǽ12;1004;니, 1060;1228; fail2ban1012; 1201;용해야 Ȣ16;lj16;데요.
1060;넘1012; Ǻ12;디에(?) 1201;용할1648;에 대한 고0124;1060; 시1089;.104;었습니다.
웹서비스 서버를 그냥 노출시켰1012; ᅆ1;우에lj16; 서버에 0148;/196; fail2ban1012; 1201;용Ȣ16;면 .104;lj16;데..
그 앞에 .160; 군데를 ,144;쳐 들Ǻ12;오니, Ǻ12;디에 1201;용할1648; 고0124;1077;니다.
'nginx /196;그'와 '웹서비스 /196;그1064; 실패 /196;그'를 pfsens/196; Nj12;1200;, pfsens에서 ኔ1;1012;1648;,
아님 '웹서비스 /196;그1064; 실패 /196;그'를 nginx에 Nj12;1256; nginx에서 처리할1648;,
Ǻ12;떤,172; 맞나.. 라lj16; 1656;문 1088;체가 사실 뭐 1201;1208;한 1656;문1008; 아닙니다만, 리버스 프/197;시 환ᅆ1;에서lj16; 1201;용1012; Ȣ16;/140;니 1328; 생소해1256;, 고0124;1060; 생기네요.
ᕬ1; 비슷한 상황에서 Ǻ12;떻,172;들 풀Ǻ12;가실1648;가 Ƽ17;금해 여쭤봅니다.
왜냐하면 저런 공격하는넘이 한군데만 공격하거나, 한가지 공격만 하는 경우 거의 없습니다
fail2ban은 원리가 sshd로그를 모니터링 하고 있다가, 차단 규칙에 도달하면 처리하는 방식이므로
직접적으로 로그인 요청을 받는 말단 VM서버단에서 실행될 수 밖에 없을 것 같습니다.
그리고 fail2ban의 conf 에서 action 을 스크립트 방식으로 실행하는 기능은 지원하는 것 같고요.
그리고 pfsense는 다른 내부서버등에서 차단 룰을 외부에서 설정 할 수 있게 API 방식 구동이 가능하게끔 기능을 추가합니다.
(API기능을 추가하는 솔루션이 있는 것 같습니다. https://github.com/jaredhendrickson13/pfsense-api
관련 블로그 https://velog.io/@2jinu/pfSense-API )
이를통해 차단 발생시점에 Firewall-Rules 에 룰를 추가하고, 특정 시간이 경과후에 추가한 룰을 삭제하는 방식으로 제어가 가능한지 확인해보고요.
즉, 제어가 가능하면, 말단 fail2ban 에서 차단조건이 되면 pfSense 를 통해 차단을 하고,
필요시 특정시간 경과후에 푸는 등의 방식으로 컨트롤이 가능하지 않을까 추정해봅니다.
이후는 SED같은걸로 문자열 편집해서 추출후 차단하면 될껍니다