Como configurar o Fail2ban no Ubuntu 22.04 para proteger seu servidor contra ataques brute-force

Introdução

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços com credenciais inválidas. Neste manual, vamos aprender a configurar o Fail2ban no Ubuntu 22.04.

Passo a Passo para Configuração do Fail2ban

1. Instalação do Fail2ban

Primeiro, atualize a lista de pacotes e instale o Fail2ban:

sudo apt update

sudo apt install fail2ban

2. Configuração Básica

O arquivo de configuração principal do Fail2ban é o /etc/fail2ban/jail.conf. É recomendável não editar este arquivo diretamente. Em vez disso, crie uma cópia chamada jail.local:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

3. Editando o arquivo jail.local

Abra o arquivo jail.local para edição:

sudo nano /etc/fail2ban/jail.local

Dentro deste arquivo, ative as jails para os serviços que você deseja proteger. Por exemplo, para proteger o SSH, localize a seção [sshd] e altere enabled = false para enabled = true.

4. Configurações Adicionais

Você pode ajustar as configurações de tempo de banimento e tentativas de login. Por exemplo:

maxretry = 5
bantime = 1h

5. Reiniciando o Fail2ban

Após as alterações, reinicie o Fail2ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

6. Verificando o Status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta essencial para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário. Uma dica importante é sempre manter seu sistema e pacotes atualizados para garantir a máxima segurança.