Como configurar o fail2ban no CentOS 8 para proteger contra ataques de força bruta: Guia passo a passo

O Fail2Ban é uma ferramenta que ajuda a proteger servidores Linux contra ataques de força bruta, monitorando logs e bloqueando endereços IP que tentam autenticar repetidamente com falhas. Este guia irá orientá-lo na configuração do Fail2Ban no CentOS 8.

Pré-requisitos

• Servidor rodando CentOS 8.
• Acesso root ou permissões sudo.
• Firewall configurado.

Passo a Passo

1. Instalar o Fail2Ban

Primeiro, atualize o sistema e instale o Fail2Ban usando o gerenciador de pacotes dnf.

sudo dnf update -y
sudo dnf install fail2ban -y

2. Iniciar e habilitar o serviço

Após a instalação, inicie o serviço Fail2Ban e habilite-o para iniciar automaticamente no boot.

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

3. Configurar o Fail2Ban

O arquivo de configuração principal do Fail2Ban é o jail.conf. É recomendável criar uma cópia para personalizações.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local com seu editor de texto preferido:

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo, você pode habilitar as jails que deseja usar. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as configurações:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/secure
maxretry = 5
bantime = 600

4. Reiniciar o Fail2Ban

Após fazer as alterações, reinicie o Fail2Ban para aplicar as novas configurações.

sudo systemctl restart fail2ban

5. Verificar o status do Fail2Ban

Você pode verificar o status do Fail2Ban e as jails ativas com o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2Ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Mantenha sempre seu sistema e Fail2Ban atualizados para garantir a máxima segurança. Uma dica adicional é monitorar os logs regularmente para ajustes finos nas configurações.