Como configurar o Fail2ban 0.11 para proteger seu servidor contra tentativas de login de força bruta: Guia completo

O Fail2ban é uma ferramenta essencial para proteger servidores Linux contra tentativas de login de força bruta. Este guia aborda a configuração do Fail2ban 0.11 para garantir a segurança do seu servidor.

Introdução

Com o aumento das tentativas de acesso não autorizado, é crucial implementar medidas de segurança. O Fail2ban monitora logs e bloqueia IPs que tentam acessar o servidor de forma maliciosa.

Passo a Passo para Configuração do Fail2ban

1. Instalação do Fail2ban

Para instalar o Fail2ban, execute o seguinte comando:

sudo apt-get update && sudo apt-get install fail2ban

2. Configuração Inicial

Após a instalação, crie um arquivo de configuração local para personalizar as definições:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

3. Editando o arquivo de configuração

Abra o arquivo jail.local para edição:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes seções:

[DEFAULT]
 bantime = 1h
 findtime = 1h
 maxretry = 3

[sshd]
 enabled = true

4. Reiniciando o Fail2ban

Após as alterações, reinicie o serviço Fail2ban:

sudo systemctl restart fail2ban

5. Verificando o Status

Para verificar o status do Fail2ban e as jails ativas, use:

sudo fail2ban-client status

6. Monitorando os Logs

Você pode monitorar os logs do Fail2ban para verificar se ele está funcionando corretamente:

sudo tail -f /var/log/fail2ban.log

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Mantenha sempre suas configurações atualizadas e monitore os logs regularmente.

Dica: Considere integrar o Fail2ban com o firewall iptables para uma proteção ainda mais robusta.