Como configurar o Fail2ban 1.0 para proteger seu servidor contra ataques de força bruta no CentOS 9

Introdução

O Fail2ban é uma ferramenta eficaz para proteger servidores contra ataques de força bruta, monitorando logs e bloqueando endereços IP maliciosos. Neste manual, abordaremos como configurar o Fail2ban 1.0 em um servidor CentOS 9.

Passo a Passo para Configuração do Fail2ban

1. Instalação do Fail2ban

Primeiro, atualize seu sistema e instale o Fail2ban utilizando o gerenciador de pacotes DNF:

sudo dnf update -y

sudo dnf install fail2ban -y

2. Iniciar e Habilitar o Fail2ban

Após a instalação, inicie o serviço e habilite-o para iniciar automaticamente com o sistema:

sudo systemctl start fail2ban

sudo systemctl enable fail2ban

3. Configuração Básica

O arquivo de configuração principal está localizado em /etc/fail2ban/jail.conf. É recomendável criar uma cópia desse arquivo antes de editá-lo:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local para ajustar as configurações de acordo com suas necessidades:

sudo nano /etc/fail2ban/jail.local

4. Configurando Jails

Dentro do arquivo jail.local, você pode habilitar e configurar jails específicos. Por exemplo, para proteger o SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/secure
maxretry = 5
bantime = 3600

5. Reiniciar o Fail2ban

Após realizar as configurações, reinicie o Fail2ban para aplicar as alterações:

sudo systemctl restart fail2ban

6. Verificando o Status

Você pode verificar o status do Fail2ban e as jails ativas com o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma solução poderosa para proteger seu servidor contra ataques de força bruta. Mantenha suas regras de firewall e Fail2ban sempre atualizadas para garantir a segurança do seu sistema. Dica: Considere configurar notificações para ser alertado sobre bloqueios de IPs.