Como instalar e configurar o Fail2ban no Ubuntu 22.04 para proteção contra ataques de força bruta

O Fail2ban é uma ferramenta essencial para proteger servidores Linux contra ataques de força bruta. Neste manual, abordaremos como instalar e configurar o Fail2ban no Ubuntu 22.04.

Pré-requisitos

• Acesso ao servidor Ubuntu 22.04 como usuário com privilégios de sudo.

Passo 1: Atualizar o sistema

Antes de instalar qualquer pacote, é recomendável atualizar o sistema:

sudo apt update && sudo apt upgrade -y

Passo 2: Instalar o Fail2ban

Instale o Fail2ban utilizando o gerenciador de pacotes:

sudo apt install fail2ban -y

Passo 3: Configurar o Fail2ban

O Fail2ban utiliza arquivos de configuração localizados em /etc/fail2ban. É recomendável criar um arquivo de configuração local para não sobrescrever as configurações padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local com seu editor de texto preferido:

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo, você pode habilitar e configurar os jails que deseja usar. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as configurações:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

Passo 4: Reiniciar o Fail2ban

Após as alterações, reinicie o Fail2ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

Passo 5: Verificar o status do Fail2ban

Você pode verificar o status do Fail2ban e os jails ativos com o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa que ajuda a proteger seu servidor contra ataques de força bruta. É importante monitorar regularmente os logs e ajustar as configurações conforme necessário. Dica: Considere adicionar notificações por e-mail para alertá-lo sobre bloqueios.