Como configurar o Fail2ban para proteção contra ataques de força bruta no Debian 11

O Fail2ban é uma ferramenta de segurança que ajuda a proteger servidores contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de forma maliciosa. Neste manual, vamos aprender a configurar o Fail2ban no Debian 11.

Pré-requisitos

• Servidor rodando Debian 11.
• Acesso root ou sudo ao servidor.
• Serviços que você deseja proteger (como SSH, FTP, etc.).

Passo a Passo para Instalação e Configuração

1. Atualizar o Sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Fail2ban

sudo apt install fail2ban -y

3. Configurar o Fail2ban

O arquivo de configuração principal do Fail2ban é o /etc/fail2ban/jail.conf. Contudo, é recomendável criar um arquivo de configuração local para não sobrescrever as configurações padrão.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

4. Editar o arquivo de configuração

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo, você pode configurar os jails para os serviços que deseja proteger. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as configurações conforme necessário:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

5. Reiniciar o Fail2ban

Após as alterações, reinicie o Fail2ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

6. Verificar o Status do Fail2ban

Para verificar se o Fail2ban está ativo e funcionando:

sudo systemctl status fail2ban

Além disso, você pode verificar quais jails estão ativos:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário para garantir a segurança contínua.

Dica: Considere configurar notificações por e-mail para ser alertado sobre bloqueios de IP.