Como configurar o Fail2ban 0.11 para proteger seu servidor Ubuntu 22.04 contra ataques de força bruta

Introdução

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de forma repetida e falha. Neste manual, você aprenderá a configurar o Fail2ban 0.11 em um servidor Ubuntu 22.04.

Passo a Passo

1. Atualizar o Sistema

Antes de instalar o Fail2ban, é recomendável atualizar seu sistema:

sudo apt update && sudo apt upgrade -y

2. Instalar o Fail2ban

Para instalar o Fail2ban, execute o seguinte comando:

sudo apt install fail2ban -y

3. Iniciar e Habilitar o Fail2ban

Após a instalação, inicie o serviço e habilite-o para iniciar automaticamente com o sistema:

sudo systemctl start fail2ban

sudo systemctl enable fail2ban

4. Configurar o Fail2ban

O arquivo de configuração principal do Fail2ban é o /etc/fail2ban/jail.conf. É recomendável criar uma cópia de segurança antes de editar:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes configurações:

[DEFAULT]
 bantime = 1h
 findtime = 10m
 maxretry = 5

[sshd]
 enabled = true
 port = ssh
 filter = sshd
 logpath = /var/log/auth.log
 maxretry = 3

5. Reiniciar o Fail2ban

Após as configurações, reinicie o Fail2ban para aplicar as mudanças:

sudo systemctl restart fail2ban

6. Verificar o Status do Fail2ban

Você pode verificar o status do Fail2ban e quais IPs estão banidos com o seguinte comando:

sudo fail2ban-client status

sudo fail2ban-client status sshd

Conclusão

Com o Fail2ban configurado, seu servidor Ubuntu 22.04 estará mais protegido contra ataques de força bruta. Lembre-se de monitorar os logs regularmente e ajustar as configurações de acordo com suas necessidades.

Dica: Considere adicionar outras jails no jail.local para proteger serviços adicionais, como FTP ou HTTP.