Como configurar o Fail2ban no Ubuntu 22.04 para proteção contra tentativas de brute force

Introdução

O Fail2ban é uma ferramenta essencial para proteger servidores Linux contra tentativas de brute force. Neste manual, vamos aprender a configurar o Fail2ban no Ubuntu 22.04.

Passo a Passo para Configuração

1. Atualizar o Sistema

Antes de instalar o Fail2ban, é importante garantir que seu sistema esteja atualizado. Execute o seguinte comando:

sudo apt update && sudo apt upgrade -y

2. Instalar o Fail2ban

Para instalar o Fail2ban, utilize o comando abaixo:

sudo apt install fail2ban -y

3. Configurar o Fail2ban

O arquivo de configuração principal do Fail2ban é o /etc/fail2ban/jail.conf. Porém, é recomendado criar um arquivo de configuração local para personalizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo, você pode ajustar as configurações. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as seguintes opções:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

4. Reiniciar o Fail2ban

Após as configurações, reinicie o serviço do Fail2ban:

sudo systemctl restart fail2ban

5. Verificar o Status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, utilize o comando:

sudo fail2ban-client status

Isso mostrará o status de todas as jails ativas.

Conclusão

O Fail2ban é uma ferramenta poderosa para aumentar a segurança do seu servidor. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário. Uma dica importante é sempre revisar as regras de banimento e whitelist para evitar bloqueios indesejados.