Como instalar e configurar o Fail2ban 0.11 no Ubuntu 22.04 para proteção contra brute force

Introdução

O Fail2ban é uma ferramenta essencial para proteger servidores Linux contra ataques de força bruta. Neste manual, vamos aprender a instalar e configurar o Fail2ban 0.11 no Ubuntu 22.04.

Passo a Passo

1. Atualizar o Sistema

Antes de instalar qualquer pacote, é recomendável atualizar o sistema:

sudo apt update && sudo apt upgrade -y

2. Instalar o Fail2ban

Para instalar o Fail2ban, execute o seguinte comando:

sudo apt install fail2ban -y

3. Configurar o Fail2ban

A configuração padrão do Fail2ban é suficiente para muitos casos, mas é recomendável criar um arquivo de configuração local:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

4. Configurações Básicas

Dentro do arquivo jail.local, você pode ajustar as seguintes configurações:

• ignoreip: Adicione seu IP para ignorar bloqueios.
• maxretry: Número máximo de tentativas antes do bloqueio.
• bantime: Tempo em segundos que o IP ficará bloqueado.

Exemplo de configuração:

ignoreip = 127.0.0.1/8
maxretry = 5
bantime = 3600

5. Habilitar Jails

Para habilitar a proteção contra SSH, localize a seção [sshd] e altere enabled para true:

[sshd]
enabled = true

6. Reiniciar o Fail2ban

Após as configurações, reinicie o Fail2ban para aplicar as alterações:

sudo systemctl restart fail2ban

7. Verificar o Status

Para verificar se o Fail2ban está ativo e funcionando:

sudo systemctl status fail2ban

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Mantenha suas configurações atualizadas e revise os logs regularmente para garantir a segurança do seu sistema.

Dica: Considere adicionar notificações por email para alertas de bloqueio, aumentando ainda mais a segurança do seu servidor.