Como configurar o Fail2ban 0.11 em servidores CentOS 9 para proteger contra ataques de força bruta

Introdução

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores contra ataques de força bruta, monitorando logs e bloqueando endereços IP suspeitos. Neste manual, vamos configurar o Fail2ban 0.11 em um servidor CentOS 9.

Passo a Passo

1. Instalar o Fail2ban

Primeiro, atualize seu sistema e instale o Fail2ban:

sudo dnf update -y

sudo dnf install fail2ban -y

2. Iniciar e habilitar o serviço

Após a instalação, inicie o serviço e habilite-o para iniciar automaticamente com o sistema:

sudo systemctl start fail2ban

sudo systemctl enable fail2ban

3. Configurar o Fail2ban

O Fail2ban utiliza arquivos de configuração localizados em /etc/fail2ban. O arquivo principal é o jail.conf, mas é recomendado criar um jail.local para personalizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Dentro deste arquivo, você pode habilitar e configurar as jails. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as configurações:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/secure
maxretry = 5
bantime = 600

4. Reiniciar o Fail2ban

Após as configurações, reinicie o Fail2ban para aplicar as mudanças:

sudo systemctl restart fail2ban

5. Verificar o status

Para verificar se o Fail2ban está funcionando corretamente, use o seguinte comando:

sudo fail2ban-client status

Isso mostrará as jails ativas e as estatísticas.

Conclusão

O Fail2ban é uma solução eficaz para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar regularmente os logs e ajustar as configurações conforme necessário para garantir a segurança contínua.

Dica: Considere configurar notificações via e-mail para ser alertado sobre bloqueios de IP.