Como configurar o Fail2ban no Debian 11 para proteger contra tentativas de acesso não autorizado

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores contra tentativas de acesso não autorizado, bloqueando endereços IP que apresentam comportamento suspeito. Neste manual, vamos aprender a configurar o Fail2ban no Debian 11.

Pré-requisitos

• Servidor Debian 11 atualizado.
• Acesso root ou sudo ao servidor.

Instalação do Fail2ban

Para instalar o Fail2ban, execute o seguinte comando:

sudo apt update && sudo apt install fail2ban -y

Configuração Básica

Após a instalação, o Fail2ban cria um arquivo de configuração padrão. É recomendável criar uma cópia deste arquivo para personalizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Editar o arquivo de configuração

Abra o arquivo jail.local com um editor de texto, como o nano:

sudo nano /etc/fail2ban/jail.local

Dentro deste arquivo, você pode definir as configurações de cada serviço que deseja monitorar. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as seguintes opções:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

Iniciar e Habilitar o Fail2ban

Após a configuração, inicie o serviço do Fail2ban e habilite-o para iniciar automaticamente com o sistema:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Verificando o Status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, utilize o comando:

sudo fail2ban-client status

Esse comando mostrará as 'jails' ativas e o status de cada uma delas.

Conclusão

O Fail2ban é uma ferramenta essencial para aumentar a segurança do seu servidor. É importante monitorar os logs e ajustar as configurações conforme necessário. Além disso, considere a utilização de outras medidas de segurança, como firewall e autenticação de dois fatores.

Dica: Sempre mantenha o Fail2ban e o sistema operacional atualizados para garantir a melhor proteção possível.