Como configurar o Fail2Ban 0.11 para proteção contra ataques de força bruta em servidores Ubuntu 22.04

O Fail2Ban é uma ferramenta essencial para proteger servidores contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de forma maliciosa. Neste manual, vamos configurar o Fail2Ban 0.11 em um servidor Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04 atualizado.
• Acesso root ou sudo ao servidor.

Instalação do Fail2Ban

sudo apt update
sudo apt install fail2ban

Configuração do Fail2Ban

Após a instalação, é necessário configurar o Fail2Ban para proteger os serviços desejados.

Criar um arquivo de configuração local

Em vez de editar o arquivo de configuração original, crie um arquivo local para personalizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Editar o arquivo de configuração

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo, você pode habilitar e configurar jails para serviços específicos. Aqui está um exemplo para proteger o SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

Reiniciar o Fail2Ban

Após as alterações, reinicie o Fail2Ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

Verificando o Status do Fail2Ban

Para verificar se o Fail2Ban está funcionando corretamente, utilize o seguinte comando:

sudo fail2ban-client status

Conclusão

Com o Fail2Ban configurado, seu servidor estará mais protegido contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário. Uma dica importante é sempre manter o Fail2Ban atualizado para garantir a melhor proteção possível.