Como implementar Fail2ban no Ubuntu 22.04 para proteção contra força bruta: Tutorial passo a passo

O Fail2ban é uma ferramenta de segurança que ajuda a proteger servidores contra ataques de força bruta, monitorando logs e bloqueando endereços IP suspeitos. Neste tutorial, vamos aprender como implementar o Fail2ban no Ubuntu 22.04 passo a passo.

Pré-requisitos

• Um servidor Ubuntu 22.04.
• Acesso root ou permissões sudo.

Passo 1: Atualizar o sistema

Antes de instalar o Fail2ban, é importante garantir que seu sistema esteja atualizado. Execute os seguintes comandos:

sudo apt update
sudo apt upgrade -y

Passo 2: Instalar o Fail2ban

Agora, vamos instalar o Fail2ban usando o gerenciador de pacotes APT:

sudo apt install fail2ban -y

Passo 3: Configurar o Fail2ban

A configuração padrão do Fail2ban pode ser suficiente, mas é recomendável criar um arquivo de configuração local. Para isso, copie o arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Dentro deste arquivo, você pode habilitar e configurar as jails. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as configurações conforme necessário:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

Passo 4: Iniciar e habilitar o Fail2ban

Após a configuração, inicie o serviço e habilite-o para iniciar automaticamente na inicialização do sistema:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 5: Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use o seguinte comando:

sudo systemctl status fail2ban

Você também pode verificar as jails ativas com:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar os logs regularmente e ajustar as configurações conforme necessário para garantir a máxima segurança.

Dica: Considere integrar o Fail2ban com um firewall como o UFW para aumentar ainda mais a segurança do seu servidor.