Como configurar o Fail2ban 0.11 no Ubuntu 22.04 para proteger contra ataques de força bruta: Guia prático

O Fail2ban é uma ferramenta eficaz para proteger servidores contra ataques de força bruta, monitorando logs e bloqueando endereços IP maliciosos. Este guia prático mostra como configurá-lo no Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04 atualizado.
• Acesso root ou sudo.

Instalação do Fail2ban

sudo apt update
sudo apt install fail2ban

Configuração Básica

Após a instalação, a configuração padrão do Fail2ban pode ser suficiente, mas é recomendável criar um arquivo de configuração local para personalizações.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Configuração do Jail

Edite o arquivo jail.local para habilitar e configurar os jails desejados.

sudo nano /etc/fail2ban/jail.local

Exemplo de configuração para o SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

Iniciar e Habilitar o Fail2ban

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Verificando o Status do Fail2ban

Você pode verificar o status do Fail2ban e os jails ativos com o seguinte comando:

sudo fail2ban-client status

Monitorando Logs

Para monitorar os logs do Fail2ban, utilize:

sudo tail -f /var/log/fail2ban.log

Conclusão

Com o Fail2ban configurado, seu servidor estará mais protegido contra ataques de força bruta. Lembre-se de revisar regularmente as configurações e os logs para garantir a segurança contínua.

Dica: Considere configurar notificações para alertá-lo sobre bloqueios de IPs.