Como proteger servidores Linux de ataques DDoS com UFW e Fail2ban

Proteger servidores Linux contra ataques DDoS é crucial para garantir a disponibilidade e integridade dos serviços. Neste manual, abordaremos como utilizar o UFW (Uncomplicated Firewall) e o Fail2ban para proteger seu servidor.

Introdução

Os ataques DDoS (Distributed Denial of Service) visam sobrecarregar um servidor com tráfego excessivo, tornando-o inacessível. O UFW facilita a configuração de regras de firewall, enquanto o Fail2ban monitora logs e bloqueia IPs maliciosos.

Passo a passo para proteção

1. Instalando o UFW

sudo apt update
sudo apt install ufw

2. Configurando o UFW

Permita o tráfego SSH e configure regras básicas:

sudo ufw allow OpenSSH
sudo ufw enable

Verifique o status:

sudo ufw status

3. Limitando conexões com UFW

Limite o número de tentativas de conexão SSH:

sudo ufw limit OpenSSH

4. Instalando o Fail2ban

sudo apt install fail2ban

5. Configurando o Fail2ban

Crie uma cópia do arquivo de configuração:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo /etc/fail2ban/jail.local para habilitar o serviço SSH:

[sshd]
enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

6. Reiniciando o Fail2ban

sudo systemctl restart fail2ban

Conclusão

Com o UFW e o Fail2ban configurados, seu servidor estará mais protegido contra ataques DDoS. Lembre-se de monitorar regularmente os logs e ajustar as configurações conforme necessário para manter a segurança.

Dica: Considere implementar soluções adicionais como CDN e serviços de mitigação de DDoS para uma proteção mais robusta.