Como configurar o Fail2ban 0.11 para proteção contra ataques de força bruta no Ubuntu 22.04

O Fail2ban é uma ferramenta que ajuda a proteger servidores contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de forma maliciosa. Neste manual, vamos configurar o Fail2ban 0.11 no Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04 atualizado.
• Acesso root ou sudo.

Passo 1: Instalação do Fail2ban

Para instalar o Fail2ban, execute o seguinte comando:

sudo apt update && sudo apt install fail2ban

Passo 2: Configuração básica

O Fail2ban utiliza arquivos de configuração localizados em /etc/fail2ban. O arquivo principal de configuração é o jail.conf, mas é recomendável criar um arquivo jail.local para personalizações.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Passo 2.1: Editando o arquivo de configuração

Abra o arquivo jail.local com um editor de texto:

sudo nano /etc/fail2ban/jail.local

Localize a seção [DEFAULT] e ajuste os parâmetros conforme necessário:

• ignoreip: Adicione IPs que não devem ser bloqueados.
• bantime: Tempo em segundos que o IP ficará bloqueado.
• maxretry: Número máximo de tentativas de login antes do bloqueio.

Passo 2.2: Habilitando jails específicos

Ative os jails que você deseja usar, como [sshd] para SSH:

[sshd]
enabled = true

Passo 3: Reiniciando o Fail2ban

Após as configurações, reinicie o Fail2ban para aplicar as mudanças:

sudo systemctl restart fail2ban

Passo 4: Verificando o status do Fail2ban

Para verificar se o Fail2ban está ativo e funcionando, use:

sudo fail2ban-client status

Para verificar o status de um jail específico:

sudo fail2ban-client status sshd

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Mantenha suas regras e configurações sempre atualizadas.

Dica: Considere integrar o Fail2ban com um sistema de monitoramento para alertas em tempo real sobre tentativas de ataque.