Como configurar o Fail2ban 0.11 no Ubuntu 22.04 para mitigar ataques de força bruta

O Fail2ban é uma ferramenta poderosa para proteger servidores contra ataques de força bruta, monitorando logs e bloqueando endereços IP suspeitos. Neste manual, vamos configurar o Fail2ban 0.11 no Ubuntu 22.04.

Pré-requisitos

• Ubuntu 22.04 instalado
• Acesso root ou sudo

Passo 1: Instalação do Fail2ban

Primeiro, atualize o repositório de pacotes e instale o Fail2ban:

sudo apt update
sudo apt install fail2ban

Passo 2: Configuração Básica

O Fail2ban vem com um arquivo de configuração padrão. Vamos criar um arquivo de configuração local para personalizar as definições:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Passo 3: Editando o arquivo de configuração

Abrindo o arquivo jail.local com um editor de texto:

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo, você pode ajustar as seguintes configurações:

• ignoreip: Endereços IP que não devem ser bloqueados.
• bantime: Tempo em segundos que o IP será banido.
• maxretry: Número de tentativas antes do banimento.

Exemplo de configuração

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 3600
maxretry = 3

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log

Passo 4: Iniciando e habilitando o Fail2ban

Após a configuração, inicie e habilite o Fail2ban para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 5: Verificando o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma solução eficaz para mitigar ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário para manter a segurança do seu servidor.

Dica: Considere integrar o Fail2ban com um sistema de notificação, como email ou Slack, para ser alertado sobre bloqueios.