Como configurar o Fail2ban no Ubuntu 22.04 para proteger contra ataques de força bruta

O Fail2ban é uma ferramenta que protege servidores contra ataques de força bruta, monitorando logs e bloqueando endereços IP suspeitos. Neste manual, vamos configurar o Fail2ban no Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04 atualizado.
• Acesso root ou sudo.

Passo 1: Instalação do Fail2ban

Primeiro, precisamos instalar o Fail2ban. Execute o seguinte comando:

sudo apt update && sudo apt install fail2ban -y

Passo 2: Configuração básica

Após a instalação, o próximo passo é configurar o Fail2ban. Vamos criar uma cópia do arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Dentro deste arquivo, você pode ajustar as configurações de acordo com suas necessidades. As configurações mais comuns incluem:

• ignoreip: lista de IPs que não serão banidos.
• bantime: tempo em segundos que um IP ficará banido.
• maxretry: número de tentativas antes de banir o IP.

Exemplo de configuração

Uma configuração típica pode ser:

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 3600
maxretry = 5

[sshd]
enabled = true

Passo 3: Iniciar e habilitar o Fail2ban

Agora, inicie o serviço do Fail2ban e habilite-o para iniciar automaticamente com o sistema:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 4: Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, utilize o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário para melhor atender às suas necessidades de segurança.

Dica: Considere adicionar regras específicas para outros serviços, como FTP ou HTTP, dependendo dos serviços que você está executando.