Можно сделать два jail-а, один - для текущих, "короткий", второй - для рецидивистов - длинный. Длинный у меня блочит вообще весь трафик с данного ip на сутки вроде.
Проблем с fail2ban не было ни разу.
Но сейчас повадились сканировать с подсеток, так что эффективность несколько упала.