1- Ça ne fait pas sensiblement la même chose que fail2ban ?
Le résultat peut être à peu près le même, mais ça n'est pas aussi avancé.
fail2ban regarde les logs et bloque selon ce qu'il y analyse, avec durée de banissement, etc.
"ufw limit", par contre, limite juste selon le nombre de connexions, quelles qu'elles soient : si tu te connectes plusieurs fois en SSH de manière tout à fait légitime, alors tu peux te faire jeter quand même.
2- j'ai eu beau fouiller les pages man d'UFW, je ne trouve rien qui permettrai de régler le "bantime"
Parce que ce blocage n'a pas de limite dans le temps.