Como configurar o Fail2ban no Ubuntu 22.04 para bloquear ataques de força bruta: Guia passo a passo

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores Linux contra ataques de força bruta, monitorando logs e bloqueando endereços IP maliciosos. Neste guia, vamos configurar o Fail2ban no Ubuntu 22.04 passo a passo.

Pré-requisitos

• Servidor Ubuntu 22.04 atualizado.
• Acesso root ou sudo.

Passo 1: Instalar o Fail2ban

Primeiro, vamos instalar o Fail2ban usando o gerenciador de pacotes apt.

sudo apt update
sudo apt install fail2ban

Passo 2: Configurar o Fail2ban

O Fail2ban vem com um arquivo de configuração padrão que pode ser adaptado. Vamos criar um arquivo de configuração local.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Abra o arquivo de configuração local com um editor de texto, como o nano:

sudo nano /etc/fail2ban/jail.local

Localize a seção [sshd] e altere as seguintes configurações:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

Passo 3: Iniciar e habilitar o Fail2ban

Agora, vamos iniciar o serviço Fail2ban e garantir que ele inicie automaticamente na inicialização do sistema.

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 4: Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, utilize o seguinte comando:

sudo systemctl status fail2ban

Você deve ver uma mensagem indicando que o serviço está ativo e em execução.

Passo 5: Monitorar os logs do Fail2ban

Para visualizar os logs e verificar se algum IP foi banido, use:

sudo fail2ban-client status sshd

Conclusão

Com o Fail2ban configurado, seu servidor Ubuntu 22.04 estará mais seguro contra ataques de força bruta. Lembre-se de monitorar os logs regularmente e ajustar as configurações conforme necessário.

Dica: Considere integrar o Fail2ban com ferramentas de notificação, como o email, para receber alertas em tempo real sobre tentativas de acesso mal-sucedidas.