Como configurar o Fail2ban para proteger sua máquina com Debian 11 contra ataques de força bruta

O Fail2ban é uma ferramenta essencial para proteger servidores Linux contra ataques de força bruta. Neste manual, abordaremos como configurá-lo no Debian 11.

Pré-requisitos

• Servidor com Debian 11 instalado.
• Acesso root ou sudo ao servidor.

Passo a Passo para Configuração do Fail2ban

1. Instalação do Fail2ban

Primeiro, atualize o sistema e instale o Fail2ban:

sudo apt update && sudo apt upgrade -y
sudo apt install fail2ban -y

2. Configuração Básica

O Fail2ban utiliza arquivos de configuração localizados em /etc/fail2ban. Crie uma cópia do arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

3. Editando a Configuração

Abra o arquivo jail.local com um editor de texto, como o nano:

sudo nano /etc/fail2ban/jail.local

Dentro deste arquivo, você pode habilitar as regras para serviços específicos. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as configurações:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

4. Iniciando e Habilitando o Fail2ban

Após configurar, inicie o serviço e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

5. Verificando o Status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, utilize o seguinte comando:

sudo fail2ban-client status

Você pode verificar o status de uma jail específica, como o SSH:

sudo fail2ban-client status sshd

Conclusão

Com o Fail2ban configurado, sua máquina Debian 11 estará mais protegida contra ataques de força bruta. Dica: Sempre monitore os logs e ajuste as configurações conforme necessário para melhorar a segurança.