Como configurar o Fail2ban 0.11 para proteger seu servidor contra ataques de brute force

O Fail2ban é uma ferramenta poderosa para proteger servidores contra ataques de brute force, monitorando logs e bloqueando endereços IP maliciosos.

Introdução

Este manual irá guiá-lo na configuração do Fail2ban 0.11 em seu servidor Linux. A instalação e configuração correta do Fail2ban pode aumentar significativamente a segurança do seu servidor.

Passo a Passo para Configuração do Fail2ban

1. Instalação do Fail2ban

Primeiro, instale o Fail2ban usando o gerenciador de pacotes da sua distribuição. Para distribuições baseadas em Debian/Ubuntu, execute:

sudo apt update
sudo apt install fail2ban

2. Configuração Inicial

Após a instalação, você deve criar uma cópia do arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

O arquivo jail.local é onde você fará suas modificações.

3. Editando o arquivo de configuração

Abra o arquivo jail.local em um editor de texto:

sudo nano /etc/fail2ban/jail.local

Dentro desse arquivo, você pode configurar as seções para os serviços que deseja proteger. Por exemplo, para proteger o SSH, localize a seção [sshd] e configure:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

4. Iniciando o Fail2ban

Após as configurações, inicie o Fail2ban:

sudo systemctl start fail2ban

Para garantir que o Fail2ban inicie automaticamente com o sistema, execute:

sudo systemctl enable fail2ban

5. Verificando o Status

Para verificar se o Fail2ban está funcionando corretamente, use:

sudo fail2ban-client status

Isso mostrará o status do Fail2ban e as jails ativas.

Conclusão

Configurar o Fail2ban é uma maneira eficaz de proteger seu servidor contra ataques de brute force. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário. Uma dica importante é sempre manter o Fail2ban atualizado para se proteger contra novas ameaças.