Como configurar o Fail2ban 0.11 no CentOS 9 para proteger serviços críticos

Introdução

O Fail2ban é uma ferramenta de segurança que ajuda a proteger servidores contra ataques de força bruta e outras tentativas de acesso não autorizado. Neste manual, vamos aprender a configurar o Fail2ban 0.11 no CentOS 9 para proteger serviços críticos.

Passo a Passo

1. Instalação do Fail2ban

Primeiro, instale o Fail2ban usando o gerenciador de pacotes DNF:

sudo dnf install fail2ban

2. Iniciar e habilitar o serviço

Após a instalação, inicie o serviço do Fail2ban e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban

sudo systemctl enable fail2ban

3. Configuração básica

O arquivo de configuração principal está localizado em /etc/fail2ban/jail.conf. É recomendável criar uma cópia de segurança desse arquivo antes de editá-lo:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes configurações:

[DEFAULT]
 bantime = 3600
 findtime = 600
 maxretry = 3

[sshd]
 enabled = true

4. Configurar filtros para outros serviços

Para proteger outros serviços, como o Apache, adicione a seguinte configuração ao jail.local:

[apache]
 enabled = true

5. Reiniciar o Fail2ban

Após realizar as configurações, reinicie o Fail2ban para aplicar as alterações:

sudo systemctl restart fail2ban

6. Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta essencial para a segurança de servidores. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário para garantir a proteção contínua dos seus serviços críticos.

Dica: Considere configurar notificações para alertas de bloqueio de IPs, utilizando ferramentas como o email ou sistemas de monitoramento.