Como instalar e configurar o Fail2ban no Debian 12 para proteger seu servidor contra ataques: Guia passo a passo

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores contra ataques de força bruta, monitorando logs e bloqueando endereços IP maliciosos. Neste guia, você aprenderá a instalar e configurar o Fail2ban no Debian 12.

Passo 1: Atualizar o sistema

Antes de instalar qualquer pacote, é importante garantir que seu sistema esteja atualizado. Execute os seguintes comandos:

sudo apt update
sudo apt upgrade -y

Passo 2: Instalar o Fail2ban

Para instalar o Fail2ban, use o comando abaixo:

sudo apt install fail2ban -y

Passo 3: Configurar o Fail2ban

O Fail2ban vem com um arquivo de configuração padrão. É recomendável criar um arquivo de configuração local para personalizar as definições. Execute:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo, você pode configurar as seções conforme necessário. Um exemplo básico para proteger o SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

Passo 4: Iniciar e habilitar o Fail2ban

Após configurar, inicie o Fail2ban e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 5: Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use:

sudo systemctl status fail2ban

Você também pode ver quais IPs foram banidos:

sudo fail2ban-client status sshd

Conclusão

O Fail2ban é uma ferramenta eficaz para proteger seu servidor contra ataques. Mantenha sempre seu sistema e o Fail2ban atualizados para garantir a segurança contínua.

Dica: Considere configurar notificações por e-mail para ser alertado sobre banimentos.