Como configurar o Fail2ban no Ubuntu 22.04 para proteger seu servidor contra ataques de força bruta: Guia prático

O Fail2ban é uma ferramenta essencial para proteger servidores Linux contra ataques de força bruta. Este guia prático irá orientá-lo na configuração do Fail2ban no Ubuntu 22.04.

Introdução

O Fail2ban monitora logs de serviços e, ao detectar tentativas de acesso maliciosas, bloqueia os endereços IP suspeitos. Isso ajuda a prevenir ataques de força bruta em serviços como SSH, FTP e outros.

Passo a Passo para Configuração

1. Atualizar o Sistema

Antes de instalar o Fail2ban, é importante garantir que seu sistema esteja atualizado:

sudo apt update && sudo apt upgrade -y

2. Instalar o Fail2ban

Instale o Fail2ban usando o seguinte comando:

sudo apt install fail2ban -y

3. Configurar o Fail2ban

O arquivo de configuração principal é o /etc/fail2ban/jail.conf. É recomendável criar uma cópia de segurança e editar o arquivo jail.local:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes linhas:

[DEFAULT]
 bantime = 10m
 findtime = 10m
 maxretry = 5

[sshd]
 enabled = true

4. Iniciar e Habilitar o Fail2ban

Após configurar, inicie o Fail2ban e habilite-o para iniciar automaticamente com o sistema:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

5. Verificar o Status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Sempre mantenha suas regras atualizadas e monitore os logs regularmente. Dica: Considere configurar notificações para ser alertado sobre bloqueios.