Como fortalecer a segurança do SSH no Ubuntu 22.04 utilizando Fail2ban

O SSH (Secure Shell) é um protocolo amplamente utilizado para acessar servidores de forma segura. No entanto, ele pode ser alvo de ataques, como tentativas de força bruta. Neste manual, vamos aprender como fortalecer a segurança do SSH no Ubuntu 22.04 utilizando o Fail2ban.

O que é o Fail2ban?

O Fail2ban é uma ferramenta que monitora os logs do sistema e bloqueia endereços IP que tentam realizar acessos não autorizados, ajudando a proteger serviços como SSH.

Passo a Passo para Instalação e Configuração do Fail2ban

1. Atualizar o Sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Fail2ban

sudo apt install fail2ban -y

3. Configurar o Fail2ban

O arquivo de configuração principal do Fail2ban é o /etc/fail2ban/jail.conf. É recomendável criar uma cópia de segurança antes de editar:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes linhas:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

4. Reiniciar o Fail2ban

Após as alterações, reinicie o serviço para aplicar as novas configurações:

sudo systemctl restart fail2ban

5. Verificar o Status do Fail2ban

Você pode verificar se o Fail2ban está funcionando corretamente com o seguinte comando:

sudo fail2ban-client status sshd

Conclusão

O uso do Fail2ban é uma das melhores práticas para proteger o acesso SSH no Ubuntu 22.04. Além disso, considere também desativar o login como root e utilizar autenticação por chave pública para aumentar ainda mais a segurança.