Como configurar o Fail2Ban 0.11 para proteger seu servidor Linux contra ataques de força bruta

O Fail2Ban é uma ferramenta poderosa que ajuda a proteger seu servidor Linux contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços com credenciais inválidas. Neste manual, você aprenderá a configurar o Fail2Ban 0.11.

Pré-requisitos

• Servidor Linux com acesso root ou sudo.
• Fail2Ban 0.11 instalado. Se não estiver instalado, use:

sudo apt update
sudo apt install fail2ban

Passo a Passo para Configuração

1. Configurando o Fail2Ban

O arquivo de configuração principal do Fail2Ban é o /etc/fail2ban/jail.conf. É recomendável criar uma cópia de segurança antes de editar:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

2. Habilitando Jails

Adicione ou modifique as seções para os serviços que deseja proteger. Por exemplo, para proteger o SSH:

[sshd]
enabled = true
filter = sshd
action = iptables[name=sshd, port=ssh, protocol=tcp]
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

3. Configurando o Tempo de Banimento

O parâmetro bantime define por quanto tempo o IP ficará banido. Você pode ajustá-lo conforme necessário:

bantime = 10m  # 10 minutos

4. Reiniciando o Fail2Ban

Após fazer as alterações, reinicie o Fail2Ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

Verificando o Status

Para verificar se o Fail2Ban está funcionando corretamente, utilize o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2Ban é uma ferramenta essencial para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário. Uma dica adicional é considerar a integração do Fail2Ban com um firewall, como o UFW, para uma proteção ainda mais robusta.