Como configurar o Fail2ban no CentOS 9 para proteger contra ataques de força bruta: Guia passo a passo

Introdução

O Fail2ban é uma ferramenta que ajuda a proteger servidores Linux contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços com credenciais inválidas. Neste guia, vamos configurar o Fail2ban no CentOS 9.

Passo a Passo

1. Instalar o Fail2ban

Primeiro, atualize seu sistema e instale o Fail2ban:

sudo dnf update -y

sudo dnf install fail2ban -y

2. Iniciar e habilitar o serviço

Após a instalação, inicie o serviço do Fail2ban e habilite-o para iniciar automaticamente ao ligar o sistema:

sudo systemctl start fail2ban

sudo systemctl enable fail2ban

3. Configurar o Fail2ban

O arquivo de configuração principal está localizado em /etc/fail2ban/jail.conf. É recomendável criar uma cópia de segurança e editar o arquivo de configuração local:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

A seguir, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes seções para habilitar a proteção do SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/secure
maxretry = 5
bantime = 600

4. Reiniciar o Fail2ban

Após as modificações, reinicie o serviço do Fail2ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

5. Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use o seguinte comando:

sudo fail2ban-client status

Isso mostrará o status dos jails ativos.

Conclusão

Com o Fail2ban configurado, seu servidor estará mais protegido contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário para atender às suas necessidades específicas.

Dica: Considere configurar notificações para ser alertado quando um IP for banido.