Como configurar o Fail2Ban no Ubuntu 22.04 para proteger seu servidor contra ataques de força bruta

Introdução

O Fail2Ban é uma ferramenta essencial para proteger seu servidor Ubuntu 22.04 contra ataques de força bruta. Ele monitora os logs de autenticação e bloqueia endereços IP que tentam acessar o servidor de forma maliciosa.

Passo a Passo para Configuração do Fail2Ban

1. Instalar o Fail2Ban

Primeiro, você precisa instalar o Fail2Ban. Execute o seguinte comando:

sudo apt update && sudo apt install fail2ban

2. Iniciar e Habilitar o Fail2Ban

Após a instalação, inicie o serviço e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban

sudo systemctl enable fail2ban

3. Configurar o Fail2Ban

O arquivo de configuração principal do Fail2Ban é o /etc/fail2ban/jail.conf. É recomendável não editar este arquivo diretamente. Em vez disso, crie uma cópia para personalizar suas configurações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local com seu editor de texto favorito:

sudo nano /etc/fail2ban/jail.local

4. Configurar Jails

Dentro do arquivo jail.local, você pode habilitar e configurar jails específicos. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as seguintes configurações:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

5. Reiniciar o Fail2Ban

Após as alterações, reinicie o Fail2Ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

6. Verificar o Status do Fail2Ban

Para verificar se o Fail2Ban está funcionando corretamente, use o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2Ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Mantenha suas configurações atualizadas e monitore os logs regularmente. Dica: Considere ajustar o bantime e maxretry conforme a necessidade de segurança do seu ambiente.