Como instalar o Fail2ban 0.11 no Debian 11 para proteção contra invasões

Introdução

O Fail2ban é uma ferramenta essencial para proteger servidores contra tentativas de invasão, bloqueando endereços IP que realizam atividades suspeitas. Neste manual, vamos aprender como instalar e configurar o Fail2ban 0.11 no Debian 11.

Passo a Passo para Instalação

1. Atualizar o Sistema

Antes de instalar qualquer pacote, é importante garantir que seu sistema esteja atualizado. Execute os seguintes comandos:

sudo apt update && sudo apt upgrade -y

2. Instalar o Fail2ban

Para instalar o Fail2ban, utilize o comando:

sudo apt install fail2ban -y

3. Verificar a Instalação

Após a instalação, você pode verificar se o Fail2ban está ativo com o comando:

sudo systemctl status fail2ban

Se o serviço estiver ativo, você verá uma mensagem indicando que ele está em execução.

4. Configurar o Fail2ban

O arquivo de configuração principal do Fail2ban está localizado em /etc/fail2ban/jail.conf. É recomendável criar uma cópia de segurança antes de editá-lo:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes linhas para habilitar a proteção básica:

[DEFAULT]
 bantime = 1h
 findtime = 10m
 maxretry = 5

[sshd]
 enabled = true

5. Reiniciar o Fail2ban

Após fazer as alterações, reinicie o serviço para aplicar as novas configurações:

sudo systemctl restart fail2ban

6. Monitorar o Fail2ban

Para visualizar os logs e monitorar as atividades do Fail2ban, utilize o comando:

sudo fail2ban-client status

Isso mostrará o status geral e as jails ativas.

Conclusão

O Fail2ban é uma ferramenta poderosa para aumentar a segurança do seu servidor. Lembre-se de revisar regularmente os logs e ajustar as configurações conforme necessário. Uma dica adicional é considerar a combinação do Fail2ban com um firewall como o UFW para uma proteção ainda mais robusta.