Como configurar o Fail2ban para proteger seu servidor Ubuntu 22.04 contra ataques de força bruta

O Fail2ban é uma ferramenta essencial para proteger seu servidor Ubuntu 22.04 contra ataques de força bruta, monitorando logs e bloqueando IPs suspeitos.

Introdução

Os ataques de força bruta são uma ameaça comum, onde invasores tentam adivinhar senhas. O Fail2ban ajuda a mitigar esses riscos, bloqueando IPs que fazem muitas tentativas de login falhadas.

Passo a Passo para Configuração do Fail2ban

1. Instalação do Fail2ban

Primeiro, atualize seu sistema e instale o Fail2ban:

sudo apt update
sudo apt install fail2ban

2. Configuração Básica

O arquivo de configuração principal é o /etc/fail2ban/jail.conf. É recomendável criar uma cópia de segurança e editar o arquivo de configuração local:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo nano /etc/fail2ban/jail.local

Dentro do arquivo jail.local, você pode habilitar as jails desejadas. Por exemplo, para proteger o SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

3. Configuração de Notificações (Opcional)

Você pode configurar notificações por e-mail. Para isso, adicione as seguintes linhas ao seu jail.local:

destemail = [email protected]
sender = [email protected]
action = %(action_mwl)s

4. Reiniciar o Fail2ban

Após as alterações, reinicie o serviço para aplicar as novas configurações:

sudo systemctl restart fail2ban

5. Verificando o Status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use:

sudo fail2ban-client status

Isso mostrará o status das jails ativas e quantos IPs estão banidos.

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar os logs regularmente e ajustar as configurações conforme necessário.

Dica: Considere integrar o Fail2ban com outras ferramentas de segurança, como firewalls, para uma proteção ainda mais robusta.