Como configurar o fail2ban 0.11 para proteger servidores CentOS 8 contra ataques de força bruta

Introdução

O Fail2ban é uma ferramenta essencial para proteger servidores contra ataques de força bruta. Neste manual, vamos configurar o Fail2ban 0.11 em um servidor CentOS 8.

Passo a Passo

1. Instalação do Fail2ban

Primeiro, precisamos instalar o Fail2ban. Execute os seguintes comandos:

sudo dnf install epel-release -y

sudo dnf install fail2ban -y

2. Iniciando e habilitando o serviço

Após a instalação, inicie o serviço e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban

sudo systemctl enable fail2ban

3. Configurando o Fail2ban

As configurações do Fail2ban estão localizadas em /etc/fail2ban/jail.conf. É recomendável criar um arquivo de configuração local:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

A seguir, edite o arquivo /etc/fail2ban/jail.local:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes linhas:

[DEFAULT]
 bantime = 1h
 findtime = 10m
 maxretry = 5

[sshd]
 enabled = true

4. Reiniciando o Fail2ban

Após realizar as alterações, reinicie o serviço para aplicar as novas configurações:

sudo systemctl restart fail2ban

5. Verificando o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, utilize o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Mantenha seu Fail2ban sempre atualizado e revise as configurações regularmente para garantir a máxima proteção.

Dica: Considere adicionar filtros adicionais para proteger outros serviços, como FTP e HTTP, editando o arquivo jail.local.