Como instalar o Fail2ban no Ubuntu 22.04

O Fail2ban é uma ferramenta de segurança que protege servidores contra ataques de força bruta, monitorando logs e bloqueando IPs suspeitos. Este guia irá orientá-lo na instalação e configuração do Fail2ban no Ubuntu 22.04.

Passo 1: Atualizar o sistema

Antes de instalar qualquer pacote, é recomendável atualizar o sistema. Execute o seguinte comando:

sudo apt update && sudo apt upgrade -y

Passo 2: Instalar o Fail2ban

Para instalar o Fail2ban, utilize o comando:

sudo apt install fail2ban -y

Passo 3: Configurar o Fail2ban

Após a instalação, é necessário configurar o Fail2ban. O arquivo de configuração principal é o /etc/fail2ban/jail.conf. É recomendável criar uma cópia deste arquivo:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Dentro deste arquivo, você pode ajustar as configurações de acordo com suas necessidades. Por exemplo, para habilitar a proteção SSH, certifique-se de que a seção [sshd] esteja habilitada:

[sshd]
enabled = true

Passo 4: Iniciar e habilitar o Fail2ban

Inicie o serviço do Fail2ban e habilite-o para iniciar automaticamente com o sistema:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 5: Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, utilize o comando:

sudo systemctl status fail2ban

Você também pode verificar quais jails estão ativas com:

sudo fail2ban-client status

Dica de Verificação/S segurança

É importante monitorar os logs do Fail2ban para garantir que ele esteja bloqueando tentativas de acesso indesejado. Os logs podem ser encontrados em:

/var/log/fail2ban.log