Como configurar o Fail2ban 0.11 no Ubuntu 22.04 para proteção contra ataques de força bruta

O Fail2ban é uma ferramenta essencial para proteger servidores Linux contra ataques de força bruta. Neste manual, vamos aprender a configurá-lo no Ubuntu 22.04.

Introdução

O Fail2ban monitora os logs do sistema e bloqueia endereços IP que apresentem comportamento suspeito, como múltiplas tentativas de login falhadas. Isso ajuda a aumentar a segurança do seu servidor.

Passo a Passo para Configuração

1. Instalação do Fail2ban

Primeiro, vamos instalar o Fail2ban usando o gerenciador de pacotes APT:

sudo apt update
sudo apt install fail2ban

2. Configuração Básica

Após a instalação, o Fail2ban vem com uma configuração padrão. É recomendável criar um arquivo de configuração local para evitar perder as alterações em futuras atualizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Abra o arquivo de configuração local:

sudo nano /etc/fail2ban/jail.local

Dentro deste arquivo, você pode habilitar as jails que deseja monitorar. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as configurações conforme necessário:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

3. Iniciar e Habilitar o Fail2ban

Após configurar, inicie o serviço e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

4. Verificando o Status

Para verificar se o Fail2ban está funcionando corretamente, utilize o seguinte comando:

sudo fail2ban-client status

Isso mostrará as jails ativas e o número de IPs banidos.

Conclusão

O Fail2ban é uma ferramenta poderosa para aumentar a segurança do seu servidor. Mantenha sempre suas configurações atualizadas e monitore os logs regularmente. Uma dica importante é ajustar o bantime e maxretry de acordo com a necessidade do seu ambiente.