Ça dépend de tes besoins, dit nous ce qu'il te faut en plus comme services et nous te dirons quel paquet installer.
Tester Fail2ban c'est pas compliqué, tu te mets dans une plage d'adresse autre que "ignoreip" et tu tentes des connexions erronées aux différents services.
Pour le FTP, on ne peut pas t'aider ainsi, va voir les erreurs dans les logs et si tu ne comprends pas, poste les ici.