Como configurar o Fail2ban 0.11 no Ubuntu 22.04 para proteger contra ataques de força bruta

O Fail2ban é uma ferramenta de segurança que ajuda a proteger servidores contra ataques de força bruta, monitorando logs e bloqueando endereços IP suspeitos. Neste manual, vamos configurar o Fail2ban 0.11 no Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04 atualizado.
• Acesso root ou sudo.

Passo a Passo para Configuração

1. Instalar o Fail2ban

Primeiro, vamos instalar o Fail2ban usando o apt:

sudo apt update

sudo apt install fail2ban

2. Configurar o Fail2ban

Após a instalação, o próximo passo é configurar o Fail2ban. Vamos criar uma cópia do arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

No arquivo, você pode ajustar as configurações conforme necessário. Por padrão, o Fail2ban já vem com algumas configurações básicas. Certifique-se de que as seções relevantes estejam habilitadas:

[sshd] 
 enabled = true 
 port = ssh 
 filter = sshd 
 logpath = /var/log/auth.log 
 maxretry = 5 
 bantime = 600

3. Reiniciar o Fail2ban

Após as alterações, reinicie o serviço Fail2ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

4. Verificar Status do Fail2ban

Você pode verificar o status do Fail2ban e os IPs banidos com o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar regularmente os logs e ajustar as configurações conforme necessário. Uma dica importante é considerar a adição de notificações por e-mail para alertá-lo sobre atividades suspeitas.