Como configurar o Fail2Ban 0.11 no Ubuntu 22.04 para proteger seu servidor contra ataques de força bruta

O Fail2Ban é uma ferramenta poderosa que ajuda a proteger servidores contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços repetidamente sem sucesso. Este manual irá guiá-lo na configuração do Fail2Ban 0.11 no Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04 atualizado.
• Acesso root ou sudo ao servidor.

Instalação do Fail2Ban

Primeiramente, você precisa instalar o Fail2Ban. Execute o seguinte comando:

sudo apt update && sudo apt install fail2ban

Configuração Básica

Após a instalação, o Fail2Ban cria um arquivo de configuração padrão em /etc/fail2ban/jail.conf. É recomendável criar um arquivo de configuração local para personalizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Configuração do arquivo jail.local

Abra o arquivo jail.local em um editor de texto:

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo, você pode definir as configurações de segurança. Um exemplo básico de configuração para SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

Iniciando e Habilitando o Fail2Ban

Depois de configurar o Fail2Ban, inicie o serviço e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Verificando o Status do Fail2Ban

Para verificar se o Fail2Ban está funcionando corretamente, use o seguinte comando:

sudo fail2ban-client status

Para verificar o status de uma jail específica, como o SSH:

sudo fail2ban-client status sshd

Conclusão

Com o Fail2Ban configurado, seu servidor estará mais protegido contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário para garantir a segurança contínua.

Dica: Considere integrar o Fail2Ban com um sistema de monitoramento para receber alertas sobre tentativas de acesso suspeitas.