Como configurar o Fail2ban 0.11 para proteger seu servidor contra ataques de força bruta no Ubuntu 22.04

Introdução

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores contra ataques de força bruta, monitorando logs e bloqueando IPs maliciosos. Neste manual, abordaremos como configurar o Fail2ban 0.11 no Ubuntu 22.04.

Passo a Passo para Configuração do Fail2ban

1. Instalação do Fail2ban

Primeiro, atualize seu sistema e instale o Fail2ban:

sudo apt update && sudo apt upgrade -y
sudo apt install fail2ban -y

2. Configuração Inicial

O arquivo de configuração principal do Fail2ban é o /etc/fail2ban/jail.conf. É recomendável criar um arquivo de configuração local para personalizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

3. Editando o arquivo de configuração

Abra o arquivo jail.local com um editor de texto:

sudo nano /etc/fail2ban/jail.local

Localize a seção [DEFAULT] e ajuste as configurações conforme necessário:

bantime = 10m
findtime = 10m
maxretry = 5

4. Habilitando Jails

Ative as jails que você deseja monitorar. Por exemplo, para proteger o SSH, localize a seção [sshd] e altere enabled para true:

[sshd]
enabled = true

5. Iniciando e habilitando o Fail2ban

Após a configuração, inicie o serviço e habilite-o para iniciar automaticamente:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

6. Verificando o Status do Fail2ban

Verifique se o Fail2ban está ativo e funcionando corretamente:

sudo systemctl status fail2ban

7. Monitorando Logs

Para visualizar os logs do Fail2ban, utilize o seguinte comando:

sudo tail -f /var/log/fail2ban.log

Conclusão

Com essas configurações, seu servidor estará mais protegido contra ataques de força bruta. Lembre-se de monitorar regularmente os logs e ajustar as configurações conforme necessário para atender às suas necessidades específicas.

Dica: Considere integrar o Fail2ban com um firewall como o UFW para uma proteção ainda mais robusta.