Como configurar Fail2ban para proteger seu servidor contra ataques de força bruta

O Fail2ban é uma ferramenta de segurança que ajuda a proteger servidores contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de maneira maliciosa. Neste manual, vamos aprender a configurar o Fail2ban em um servidor Linux.

Pré-requisitos

• Servidor Linux (Ubuntu, CentOS, etc.)
• Acesso root ou sudo
• Fail2ban instalado

Instalação do Fail2ban

Se o Fail2ban não estiver instalado, você pode instalá-lo usando os seguintes comandos:

Para Ubuntu/Debian:

sudo apt update
sudo apt install fail2ban

Para CentOS/RHEL:

sudo yum install epel-release
sudo yum install fail2ban

Configuração Básica

Após a instalação, você deve configurar o Fail2ban. O arquivo principal de configuração é o /etc/fail2ban/jail.conf, mas é recomendável criar um arquivo de configuração local para evitar alterações nas atualizações.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Configuração do JAIL

Abra o arquivo jail.local para edição:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes seções:

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 600
findtime = 600
maxretry = 5

[sshd]
enabled = true

Iniciando o Fail2ban

Depois de configurar, inicie o Fail2ban e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Verificando o Status

Para verificar se o Fail2ban está funcionando corretamente, use o comando:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. É importante monitorar os logs e ajustar as configurações conforme necessário. Uma dica é configurar notificações para receber alertas quando um IP for banido.