Como instalar e configurar o Fail2ban 1.0 no Debian 11 para proteção contra intrusões

O Fail2ban é uma ferramenta que ajuda a proteger servidores contra ataques de força bruta, monitorando logs e banindo endereços IP que apresentam comportamento suspeito. Neste manual, abordaremos como instalar e configurar o Fail2ban 1.0 no Debian 11.

Passo 1: Atualizar o sistema

Antes de instalar o Fail2ban, é recomendável atualizar os pacotes do sistema.

sudo apt update && sudo apt upgrade -y

Passo 2: Instalar o Fail2ban

Com o sistema atualizado, podemos instalar o Fail2ban usando o seguinte comando:

sudo apt install fail2ban -y

Passo 3: Configurar o Fail2ban

Após a instalação, o Fail2ban vem com um arquivo de configuração padrão que pode ser modificado. É recomendável criar uma cópia do arquivo de configuração original antes de fazer alterações.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

• Localize a seção [DEFAULT] e ajuste as configurações conforme necessário, como:
• bantime = 1h (tempo de banimento)
• findtime = 10m (tempo para encontrar tentativas de ataque)
• maxretry = 5 (número máximo de tentativas antes de banir)

Configurar jails específicas

Você pode habilitar jails específicas para proteger serviços como SSH. Para isso, localize a seção [sshd] e altere:

[sshd]
enabled = true

Passo 4: Iniciar e habilitar o Fail2ban

Após a configuração, inicie o serviço e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 5: Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use o comando:

sudo fail2ban-client status

Conclusão

Com o Fail2ban instalado e configurado, seu servidor estará mais protegido contra tentativas de intrusão. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário para otimizar a segurança.

Dica: Considere configurar notificações para ser alertado quando um IP for banido.