Como configurar o Fail2ban no Ubuntu 22.04 para proteção contra brute force: Guia passo a passo

O Fail2ban é uma ferramenta de segurança que monitora logs de serviços e aplica regras de firewall para bloquear endereços IP que apresentem comportamento suspeito, como tentativas de brute force. Neste guia, você aprenderá a configurar o Fail2ban no Ubuntu 22.04.

Passo 1: Instalar o Fail2ban

Primeiro, atualize a lista de pacotes e instale o Fail2ban usando o seguinte comando:

sudo apt update && sudo apt install fail2ban

Passo 2: Configurar o Fail2ban

Após a instalação, o Fail2ban vem com configurações padrão, mas é recomendado criar um arquivo de configuração local para personalizar as regras. Copie o arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Editar o arquivo de configuração

Abra o arquivo jail.local com um editor de texto, como o nano:

sudo nano /etc/fail2ban/jail.local

No arquivo, você pode habilitar e configurar as seções para os serviços que deseja proteger. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as seguintes configurações:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

Passo 3: Iniciar e habilitar o Fail2ban

Após configurar o Fail2ban, inicie o serviço e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 4: Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use o seguinte comando:

sudo systemctl status fail2ban

Você também pode verificar quais jails estão ativas e quantos IPs foram banidos:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de brute force. Além de proteger o SSH, você pode configurar o Fail2ban para outros serviços, como FTP e HTTP. Mantenha suas regras atualizadas e monitore os logs regularmente.

Dica: Considere ajustar o maxretry e bantime de acordo com o seu ambiente para equilibrar segurança e usabilidade.