Como configurar Fail2ban 0.11 para proteger seu servidor contra ataques de brute force

O Fail2ban é uma ferramenta poderosa que ajuda a proteger seu servidor contra ataques de força bruta, monitorando logs e bloqueando endereços IP suspeitos. Neste guia, vamos aprender a configurar o Fail2ban 0.11 para garantir a segurança do seu servidor.

Pré-requisitos

• Servidor Linux com acesso root.
• Python 3 instalado.
• Fail2ban 0.11 ou superior.

Instalação do Fail2ban

sudo apt update
sudo apt install fail2ban

Configuração Básica

Após a instalação, o Fail2ban cria um arquivo de configuração padrão em /etc/fail2ban/jail.conf. É recomendável criar um arquivo de configuração local para evitar que suas alterações sejam sobrescritas durante atualizações.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Configuração do Jail

Abra o arquivo jail.local para edição:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes linhas para habilitar o serviço SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

Iniciando e Habilitando o Fail2ban

Depois de configurar o Fail2ban, inicie o serviço e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Verificando o Status do Fail2ban

Para verificar se o Fail2ban está rodando corretamente, use o comando:

sudo systemctl status fail2ban

Você também pode verificar as jails ativas:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta essencial para a segurança do seu servidor. Configure-o adequadamente e monitore regularmente os logs para garantir a proteção contra ataques. Lembre-se de ajustar os parâmetros de acordo com suas necessidades e manter o sistema sempre atualizado.

Dica: Considere integrar o Fail2ban com o firewall UFW para uma proteção ainda mais robusta.