Como configurar o Fail2ban 0.11 para proteção contra ataques de força bruta: Guia passo a passo

Introdução

O Fail2ban é uma ferramenta de segurança que ajuda a proteger servidores contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços com credenciais inválidas repetidamente. Neste guia, vamos configurar o Fail2ban 0.11 passo a passo.

Passo a Passo para Configuração do Fail2ban

1. Instalação do Fail2ban

Primeiro, você precisa instalar o Fail2ban em seu servidor. Execute o seguinte comando:

sudo apt-get update

sudo apt-get install fail2ban

2. Configuração Básica

Após a instalação, o Fail2ban vem com um arquivo de configuração padrão. É recomendável criar uma cópia deste arquivo para personalizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

3. Configurando Jails

Dentro do arquivo jail.local, você pode habilitar e configurar jails para diferentes serviços. Por exemplo, para proteger o SSH, localize a seção [sshd] e altere as configurações:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

4. Reiniciando o Fail2ban

Após realizar as configurações, reinicie o Fail2ban para que as alterações tenham efeito:

sudo systemctl restart fail2ban

5. Verificando o Status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente e quais jails estão ativas, use o comando:

sudo fail2ban-client status

6. Monitorando Logs

Para monitorar os logs do Fail2ban, você pode usar:

sudo tail -f /var/log/fail2ban.log

Conclusão

O Fail2ban é uma ferramenta poderosa e fácil de configurar para proteger seu servidor contra ataques de força bruta. Lembre-se de revisar e ajustar suas configurações conforme necessário e sempre mantenha seu sistema atualizado.

Dica: Considere integrar o Fail2ban com um sistema de notificação, como e-mail, para ser alertado sobre bloqueios em tempo real.