Como configurar o Fail2ban 0.11 para proteger servidores Ubuntu 22.04 contra ataques de força bruta

O Fail2ban é uma ferramenta essencial para proteger servidores Linux contra ataques de força bruta. Neste manual, vamos configurar o Fail2ban 0.11 em um servidor Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04
• Acesso root ou sudo

Instalação do Fail2ban

Para instalar o Fail2ban, execute o seguinte comando:

sudo apt update && sudo apt install fail2ban

Configuração Básica

Após a instalação, é necessário configurar o Fail2ban. O arquivo de configuração principal é o /etc/fail2ban/jail.conf, mas é recomendável criar um arquivo local para evitar perder as alterações em atualizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Configuração do SSH

Abra o arquivo jail.local com um editor de texto:

sudo nano /etc/fail2ban/jail.local

Localize a seção [sshd] e modifique ou adicione as seguintes linhas:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

Reiniciando o Fail2ban

Após as alterações, reinicie o serviço do Fail2ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

Verificando o Status

Para verificar se o Fail2ban está funcionando corretamente, utilize o seguinte comando:

sudo fail2ban-client status

Isso mostrará uma lista de jails ativos e suas respectivas estatísticas.

Monitoramento e Logs

Os logs do Fail2ban podem ser encontrados em /var/log/fail2ban.log. É importante monitorar esses logs para entender o comportamento do serviço e possíveis tentativas de ataque.

Conclusão

A configuração do Fail2ban é uma medida eficaz para proteger seu servidor contra ataques de força bruta. Mantenha sempre o Fail2ban atualizado e revise suas configurações regularmente.

Dica: Considere adicionar outras jails para serviços como FTP e HTTP para aumentar ainda mais a segurança do seu servidor.