Como proteger servidores Linux contra ataques de força bruta usando Fail2ban: Tutorial passo a passo

Proteger servidores Linux contra ataques de força bruta é essencial para garantir a segurança dos dados e serviços. O Fail2ban é uma ferramenta eficaz que monitora logs e bloqueia endereços IP que tentam acessar o servidor de forma maliciosa.

Passo a Passo para Instalação e Configuração do Fail2ban

1. Atualizar o Sistema

Antes de instalar o Fail2ban, é importante garantir que seu sistema esteja atualizado. Execute:

sudo apt update && sudo apt upgrade -y

2. Instalar o Fail2ban

Instale o Fail2ban usando o gerenciador de pacotes:

sudo apt install fail2ban -y

3. Configurar o Fail2ban

O Fail2ban vem com um arquivo de configuração padrão, mas é recomendado criar um arquivo local para personalizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes configurações:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

4. Iniciar e Habilitar o Fail2ban

Inicie o serviço e habilite-o para iniciar na inicialização do sistema:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

5. Verificar o Status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use:

sudo fail2ban-client status

Para verificar o status do SSH:

sudo fail2ban-client status sshd

Conclusão

O Fail2ban é uma solução poderosa para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário para melhorar a segurança.

Dica: Considere integrar o Fail2ban com um firewall, como o UFW, para uma proteção ainda mais robusta.