Como configurar o Fail2ban 0.11 para proteção contra ataques de força bruta em servidores Linux

Introdução

O Fail2ban é uma ferramenta essencial para proteger servidores Linux contra ataques de força bruta. Ele monitora logs de serviços e bloqueia endereços IP que apresentam comportamento suspeito.

Passo a Passo para Configuração do Fail2ban 0.11

1. Instalação do Fail2ban

Primeiro, instale o Fail2ban utilizando o gerenciador de pacotes da sua distribuição. Para sistemas baseados em Debian/Ubuntu, execute:

sudo apt update

sudo apt install fail2ban

2. Configuração Básica

Após a instalação, você deve criar um arquivo de configuração local. O arquivo padrão é /etc/fail2ban/jail.conf. É recomendável copiar este arquivo para um novo arquivo de configuração:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Abra o arquivo jail.local para edição:

sudo nano /etc/fail2ban/jail.local

3. Configurando Jails

No arquivo jail.local, você pode habilitar e configurar jails para serviços específicos. Por exemplo, para proteger o SSH, adicione ou modifique a seção correspondente:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

4. Iniciando o Fail2ban

Após as configurações, inicie o serviço Fail2ban:

sudo systemctl start fail2ban

Para garantir que o Fail2ban inicie automaticamente no boot, execute:

sudo systemctl enable fail2ban

5. Monitorando o Fail2ban

Você pode verificar o status das jails com o seguinte comando:

sudo fail2ban-client status

Para ver detalhes de uma jail específica, como a do SSH:

sudo fail2ban-client status sshd

Conclusão

O Fail2ban é uma ferramenta poderosa que, quando configurada corretamente, pode proteger seu servidor contra ataques de força bruta. Lembre-se de revisar periodicamente os logs e as configurações para garantir a máxima segurança.

Dica: Considere configurar notificações por e-mail para ser alertado sobre bloqueios realizados pelo Fail2ban.