Como instalar o Fail2ban no Ubuntu 25.04

O Fail2ban é uma ferramenta de segurança que ajuda a proteger servidores contra ataques de força bruta, monitorando os logs e bloqueando endereços IP suspeitos. Neste manual, vamos aprender como instalá-lo no Ubuntu 25.04.

Passo a Passo para Instalação do Fail2ban

1. Atualizar o Sistema

Antes de instalar qualquer pacote, é sempre bom garantir que seu sistema esteja atualizado. Execute o seguinte comando:

sudo apt update && sudo apt upgrade -y

2. Instalar o Fail2ban

Agora, vamos instalar o Fail2ban usando o gerenciador de pacotes APT:

sudo apt install fail2ban -y

3. Configurar o Fail2ban

Após a instalação, o Fail2ban já vem com uma configuração padrão. No entanto, é recomendável criar um arquivo de configuração local para personalizar as regras. Para isso, copie o arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Dentro deste arquivo, você pode habilitar ou desabilitar jails (regras) específicas e ajustar os parâmetros de segurança.

4. Iniciar e Habilitar o Fail2ban

Para iniciar o serviço do Fail2ban e garantir que ele inicie automaticamente após reinicializações, execute:

sudo systemctl start fail2ban

sudo systemctl enable fail2ban

5. Verificar o Status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, utilize o seguinte comando:

sudo systemctl status fail2ban

Dica de Verificação/Segurança

Após a instalação, é importante monitorar os logs do Fail2ban para verificar se ele está bloqueando tentativas de acesso indesejadas. Os logs podem ser encontrados em:

/var/log/fail2ban.log

Verifique regularmente para garantir que seu servidor esteja protegido.