Como melhorar a segurança do WordPress 6.2 em uma VPS utilizando o Fail2Ban

O WordPress é uma das plataformas mais populares para criação de sites, mas sua popularidade também o torna um alvo frequente de ataques. Para melhorar a segurança do WordPress 6.2 em uma VPS, o Fail2Ban é uma ferramenta eficaz que pode ajudar a proteger seu site contra tentativas de acesso não autorizado.

Introdução ao Fail2Ban

O Fail2Ban é um software que monitora logs de serviços e bloqueia endereços IP que apresentam comportamentos suspeitos, como tentativas repetidas de login. Neste manual, abordaremos como configurar o Fail2Ban para proteger seu WordPress.

Passo a Passo para Configuração

1. Instalação do Fail2Ban

sudo apt update
sudo apt install fail2ban

2. Configuração do Fail2Ban

Após a instalação, você deve criar um arquivo de configuração local para personalizar as regras. Copie o arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

3. Adicionando o WordPress ao Fail2Ban

Abra o arquivo jail.local para edição:

sudo nano /etc/fail2ban/jail.local

Adicione a seguinte configuração para monitorar o WordPress:

[wordpress]
enabled = true
filter = wordpress
action = iptables[name=WordPress, port=http, protocol=tcp]
logpath = /var/log/apache2/access.log
maxretry = 5
bantime = 3600

4. Criando o Filtro do WordPress

Crie um filtro para o WordPress:

sudo nano /etc/fail2ban/filter.d/wordpress.conf

Adicione o seguinte conteúdo:

[Definition]
failregex = .*"POST .*wp-login.php"
ignoreregex = 

5. Reiniciando o Fail2Ban

Após as configurações, reinicie o Fail2Ban para aplicar as mudanças:

sudo systemctl restart fail2ban

Conclusão

Com o Fail2Ban configurado, você terá uma camada adicional de segurança para seu WordPress, bloqueando IPs que tentam acessar o wp-login.php de forma suspeita. Lembre-se de monitorar os logs do Fail2Ban para ajustar as configurações conforme necessário.

Dica: Considere também usar autenticação de dois fatores (2FA) para aumentar ainda mais a segurança do seu WordPress.