Como configurar o Fail2Ban no Ubuntu 22.04 para proteger contra tentativas de acesso não autorizadas

Introdução

O Fail2Ban é uma ferramenta de segurança que ajuda a proteger servidores contra tentativas de acesso não autorizadas, bloqueando endereços IP que apresentam comportamento suspeito. Neste manual, vamos aprender como configurar o Fail2Ban no Ubuntu 22.04.

Passo a passo para configurar o Fail2Ban

1. Instalação do Fail2Ban

Primeiramente, atualize seu sistema e instale o Fail2Ban com os seguintes comandos:

sudo apt update
sudo apt install fail2ban

2. Configuração básica

O arquivo de configuração principal do Fail2Ban é o /etc/fail2ban/jail.conf. No entanto, é recomendado criar um arquivo de configuração local para personalizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

A seguir, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo, você pode habilitar as jails desejadas. Por exemplo, para proteger o SSH, localize a seção [sshd] e altere enabled = false para enabled = true.

3. Configurando a ação de bloqueio

Você pode ajustar as configurações de bloqueio, como o número de tentativas e o tempo de banimento. Procure as seguintes linhas e ajuste conforme necessário:

maxretry = 5
bantime = 600

4. Reiniciando o Fail2Ban

Após realizar as alterações, reinicie o serviço para aplicar as novas configurações:

sudo systemctl restart fail2ban

5. Verificando o status do Fail2Ban

Para verificar se o Fail2Ban está funcionando corretamente, use o comando:

sudo fail2ban-client status

Isso mostrará as jails ativas e informações sobre os IPs banidos.

Conclusão

O Fail2Ban é uma solução eficaz para proteger seu servidor contra acessos não autorizados. Mantenha sempre suas regras de firewall atualizadas e revise as configurações do Fail2Ban periodicamente para garantir a segurança do seu sistema.

Dica: Considere integrar o Fail2Ban com outras ferramentas de segurança, como o UFW (Uncomplicated Firewall), para uma proteção ainda mais robusta.