Como configurar o Fail2ban 0.11 em CentOS 8 para proteger seu servidor contra ataques de força bruta: Guia completo

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores Linux contra ataques de força bruta, monitorando logs e bloqueando endereços IP maliciosos. Neste guia, vamos aprender como configurar o Fail2ban 0.11 em um servidor CentOS 8.

Pré-requisitos

• Acesso root ou sudo ao servidor.
• Repositórios EPEL habilitados.

Passo 1: Instalar o Fail2ban

Primeiro, instale o Fail2ban usando o gerenciador de pacotes dnf.

sudo dnf install epel-release -y
sudo dnf install fail2ban -y

Passo 2: Configurar o Fail2ban

O arquivo de configuração principal do Fail2ban é o /etc/fail2ban/jail.conf. É recomendado criar uma cópia de segurança e editar o arquivo jail.local para personalizações.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Configurações básicas

Abra o arquivo jail.local para edição.

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes linhas:

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1h
findtime = 10m
maxretry = 5

[sshd]
enabled = true

Passo 3: Iniciar e habilitar o Fail2ban

Após configurar, inicie o serviço e habilite-o para iniciar automaticamente no boot.

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 4: Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, utilize o seguinte comando:

sudo fail2ban-client status

Conclusão

Com o Fail2ban configurado, seu servidor está mais protegido contra ataques de força bruta. Para melhorar ainda mais a segurança, considere a implementação de uma firewall adicional, como o firewalld.