Como configurar o Fail2ban no Ubuntu 22.04 para proteger contra ataques de força bruta: Guia prático

Introdução

O Fail2ban é uma ferramenta poderosa para proteger seu servidor Ubuntu 22.04 contra ataques de força bruta. Ele monitora logs de serviços e bloqueia endereços IP que tentam realizar múltiplas tentativas de acesso falhadas.

Passo a Passo para Configuração do Fail2ban

1. Instalação do Fail2ban

Primeiro, você precisa instalar o Fail2ban. Execute o seguinte comando:

sudo apt update && sudo apt install fail2ban

2. Configuração Básica

Após a instalação, você deve criar uma cópia do arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

No arquivo, você pode ajustar as configurações conforme necessário. Um exemplo básico de configuração para SSH é:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

3. Iniciar e Habilitar o Fail2ban

Inicie o serviço Fail2ban e habilite-o para iniciar automaticamente na inicialização do sistema:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

4. Verificando o Status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use o seguinte comando:

sudo fail2ban-client status

Isso mostrará o status do Fail2ban e as jails ativas.

5. Monitorando Logs

Você pode monitorar os logs do Fail2ban para ver quais IPs foram banidos:

sudo tail -f /var/log/fail2ban.log

Conclusão

O Fail2ban é uma solução eficaz para proteger seu servidor contra ataques de força bruta. Lembre-se de revisar suas configurações regularmente e ajustar as regras conforme necessário. Dica: Considere integrar o Fail2ban com um firewall para aumentar a segurança.