Como configurar o Fail2ban no Ubuntu 22.04 para proteção contra tentativas de acesso não autorizado

Introdução

O Fail2ban é uma ferramenta que ajuda a proteger servidores Linux contra tentativas de acesso não autorizado, bloqueando endereços IP que apresentam comportamentos suspeitos. Neste manual, vamos configurar o Fail2ban no Ubuntu 22.04.

Passo a Passo

1. Instalação do Fail2ban

Primeiro, abra o terminal e execute o seguinte comando para instalar o Fail2ban:

sudo apt update && sudo apt install fail2ban

2. Configuração Básica

Após a instalação, o Fail2ban cria um arquivo de configuração padrão. Para personalizá-lo, copie o arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, abra o arquivo jail.local para edição:

sudo nano /etc/fail2ban/jail.local

3. Configurando Jails

Dentro do arquivo jail.local, você pode habilitar e configurar jails. Por exemplo, para proteger o SSH, encontre a seção [sshd] e ajuste as seguintes linhas:

enabled = true
maxretry = 3
bantime = 600

Isso significa que após 3 tentativas falhas, o IP será banido por 10 minutos.

4. Reiniciando o Fail2ban

Depois de fazer as alterações, salve o arquivo e saia do editor. Em seguida, reinicie o Fail2ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

5. Verificando o Status

Para verificar se o Fail2ban está funcionando corretamente, use o seguinte comando:

sudo fail2ban-client status

Isso mostrará o status das jails e os IPs banidos.

Conclusão

O Fail2ban é uma ferramenta eficaz para proteger seu servidor contra acessos não autorizados. Lembre-se de revisar suas configurações regularmente e ajustar as regras conforme necessário.

Dica: Considere configurar notificações por e-mail para ser alertado sobre tentativas de acesso não autorizadas.