Como configurar o Fail2ban 0.11 para proteger seu servidor Debian 12 contra ataques de força bruta

O Fail2ban é uma ferramenta eficaz para proteger servidores contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de forma maliciosa. Neste guia, você aprenderá a configurar o Fail2ban 0.11 em um servidor Debian 12.

Pré-requisitos

• Servidor Debian 12 atualizado.
• Acesso root ou permissões sudo.

Instalação do Fail2ban

Primeiro, atualize sua lista de pacotes e instale o Fail2ban:

sudo apt update
sudo apt install fail2ban

Configuração Básica

A configuração do Fail2ban é feita através de arquivos localizados em /etc/fail2ban. O arquivo principal de configuração é jail.conf, mas é recomendado criar um arquivo jail.local para personalizações.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Configurando Jails

Abra o arquivo jail.local para edição:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes seções para proteger serviços como SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

Iniciando e Habilitando o Fail2ban

Após a configuração, inicie o serviço e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Verificando o Status

Você pode verificar o status do Fail2ban e as jails ativas com o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa para aumentar a segurança do seu servidor Debian. Não esqueça de monitorar os logs e ajustar as configurações conforme necessário.

Dica: Considere configurar notificações para alertas de bloqueio de IPs, utilizando ferramentas como o mail.