Como configurar o Fail2ban 0.11 para bloquear tentativas de brute force no Ubuntu 22.04

Introdução

O Fail2ban é uma ferramenta essencial para proteger servidores Linux contra tentativas de brute force. Neste manual, vamos aprender a configurar o Fail2ban 0.11 no Ubuntu 22.04 para bloquear essas tentativas indesejadas.

Passo a Passo

1. Instalação do Fail2ban

Primeiro, vamos instalar o Fail2ban. Abra o terminal e execute o seguinte comando:

sudo apt update && sudo apt install fail2ban

2. Configuração Básica

Após a instalação, o Fail2ban vem com uma configuração padrão. Vamos criar um arquivo de configuração local para personalizar as regras. Execute:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo, você pode ajustar as configurações. Por exemplo, para proteger o SSH, localize a seção [sshd] e altere as seguintes linhas:

enabled = true
maxretry = 3
bantime = 600

3. Configurando os Filtros

Os filtros são responsáveis por identificar os padrões de ataque. O Fail2ban já vem com filtros padrão, mas você pode criar novos. Para adicionar um filtro, crie um novo arquivo:

sudo nano /etc/fail2ban/filter.d/meufiltro.conf

Adicione a seguinte configuração de exemplo:

[Definition]
failregex = .*Failed password for invalid user .* from  port .*\s*
ignoreregex =

4. Reiniciando o Fail2ban

Após fazer as alterações, reinicie o serviço do Fail2ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

5. Verificando o Status

Para verificar se o Fail2ban está funcionando corretamente, utilize o seguinte comando:

sudo fail2ban-client status

Isso mostrará o status dos jails e quantas tentativas foram bloqueadas.

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de brute force. Lembre-se de monitorar os logs e ajustar as regras conforme necessário. Uma dica importante é sempre manter o Fail2ban atualizado para garantir a segurança do seu sistema.