Como configurar o Fail2ban no CentOS 8 para proteção contra ataques de força bruta

O Fail2ban é uma ferramenta essencial para proteger servidores Linux contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de forma maliciosa. Neste manual, abordaremos como configurar o Fail2ban no CentOS 8.

Pré-requisitos

• Servidor com CentOS 8 instalado.
• Acesso root ou sudo ao servidor.
• Firewall configurado (opcional, mas recomendado).

Passo a Passo para Configuração do Fail2ban

1. Instalar o Fail2ban

Primeiro, atualize o sistema e instale o Fail2ban usando o gerenciador de pacotes dnf:

sudo dnf update -y
sudo dnf install fail2ban -y

2. Iniciar e habilitar o Fail2ban

Após a instalação, inicie o serviço e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

3. Configurar o Fail2ban

A configuração padrão do Fail2ban pode ser encontrada em /etc/fail2ban/jail.conf. É recomendável criar uma cópia deste arquivo para personalizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local para configurar as regras de banimento:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seções para os serviços que deseja proteger, como SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/secure
maxretry = 5
bantime = 600

4. Reiniciar o Fail2ban

Após as alterações, reinicie o Fail2ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

5. Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, utilize o comando:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa que, quando configurada corretamente, pode aumentar significativamente a segurança do seu servidor. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário.

Dica: Considere integrar o Fail2ban com um sistema de monitoramento para receber notificações sobre bloqueios e atividades suspeitas.