UFW alle Länder ausser DE,CH,AT blockieren

Hallo,
ich habe einen Raspberry Zero zur Steuerung und habe schon fail2ban, geoip und UFW installiert.
Geoip funktioniert sehr gut in meinem Webserver nginx, aber ich werde dennoch oft über ssh angegriffen.
Die IP-Adressen aller Länder ausser den deuschsprachigen in UFW zu definiert funktioniert nicht, die Datenmegen zu zu gross und die Sache ist nicht handlebar.

Gibt es eine Möglichkeit in UFW etc. die anfragende IP über ein Script mit einer Whois-Abfrage zu prüfen und gegebenenfalls zu blockieren ?

Hallo,
Du könntest doch als Alternative den Standardport von SSH verlegen. Ich habe das u.a. bei meinem Raspi getan (neben Login über Schlüssel, fail2ban, etc) und seitdem ist größtenteils Ruhe.
Wenn der Port doch mal wieder gescannt wurde und ich dann Loginversuche habe, ändere ich den erneut.

Wenn SSH-Login nur über Key geht kann man sich den restlichen "Quatsch" von GeoIP, fail2ban und so weiter sparen.

Was die Sicherheit angeht bin ich einverstanden. Es nervt aber schon wenn die Logfiles mit Versuchen vollgemüllt werden, da hilft fail2ban schon etwas beim eindämmen ...