Como configurar o Fail2ban 0.11 para proteger seu servidor contra ataques de força bruta

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores Linux contra ataques de força bruta, monitorando logs e bloqueando IPs maliciosos.

Introdução

Este manual irá guiá-lo na configuração do Fail2ban 0.11 para proteger seu servidor. A configuração adequada pode aumentar significativamente a segurança do seu sistema.

Passo a Passo

1. Instalação do Fail2ban

Primeiro, você precisa instalar o Fail2ban. Execute o seguinte comando:

sudo apt-get update
sudo apt-get install fail2ban

2. Configuração Básica

Após a instalação, você deve criar uma cópia do arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local com seu editor de texto favorito:

sudo nano /etc/fail2ban/jail.local

3. Configurando Jails

Dentro do arquivo jail.local, você pode habilitar e configurar jails. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as configurações:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

4. Iniciando o Fail2ban

Após a configuração, inicie o serviço Fail2ban:

sudo systemctl start fail2ban

Para garantir que o Fail2ban inicie automaticamente com o sistema, use:

sudo systemctl enable fail2ban

5. Verificando o Status

Você pode verificar o status do Fail2ban e as jails ativas com o seguinte comando:

sudo fail2ban-client status

Conclusão

A configuração do Fail2ban é uma etapa essencial para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário.

Dica: Considere configurar notificações para ser alertado sobre bloqueios e atividades suspeitas.