Como configurar Fail2ban 0.11 no Ubuntu 22.04 para proteger seu servidor contra ataques de força bruta

O Fail2ban é uma ferramenta de segurança que ajuda a proteger seu servidor contra ataques de força bruta, bloqueando endereços IP que tentam autenticar repetidamente sem sucesso. Neste guia, vamos configurar o Fail2ban 0.11 no Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04 atualizado.
• Acesso root ou privilégios de sudo.

Passo a Passo para Configuração do Fail2ban

1. Instalação do Fail2ban

Primeiro, vamos instalar o Fail2ban usando o apt:

sudo apt update
sudo apt install fail2ban

2. Configuração do Fail2ban

Após a instalação, o Fail2ban cria um arquivo de configuração padrão em /etc/fail2ban/jail.conf. É recomendado criar um arquivo jail.local para personalizações.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

3. Editando o arquivo de configuração

Abra o arquivo jail.local com um editor de texto:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes configurações:

[DEFAULT]
# Número de tentativas antes de banir
maxretry = 5
# Tempo de banimento em segundos
bantime = 3600

[sshd]
enabled = true

4. Reiniciando o Fail2ban

Após as alterações, reinicie o serviço para aplicar as novas configurações:

sudo systemctl restart fail2ban

5. Verificando o status do Fail2ban

Você pode verificar o status do Fail2ban e quais IPs estão banidos com o comando:

sudo fail2ban-client status

Conclusão

Com o Fail2ban configurado, seu servidor estará mais protegido contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário. Uma dica adicional é integrar o Fail2ban com um sistema de notificação, como o e-mail, para ser alertado sobre atividades suspeitas.