Como proteger seu servidor Apache com Fail2Ban 0.11 contra ataques de força bruta

Proteger seu servidor Apache contra ataques de força bruta é essencial para garantir a segurança dos seus dados e serviços. Uma das ferramentas mais eficazes para essa tarefa é o Fail2Ban, que monitora logs e bloqueia endereços IP que tentam realizar ataques.

Introdução ao Fail2Ban

O Fail2Ban é um software que analisa os logs do sistema e, ao detectar tentativas de login mal-sucedidas, pode bloquear automaticamente os endereços IP invasores. Neste manual, vamos configurar o Fail2Ban para proteger seu servidor Apache.

Passo a Passo para Instalação e Configuração

1. Instalar o Fail2Ban

Primeiro, você precisa instalar o Fail2Ban. Execute o seguinte comando:

sudo apt update

sudo apt install fail2ban

2. Configurar o Fail2Ban

Após a instalação, você deve configurar o Fail2Ban. O arquivo de configuração principal é o /etc/fail2ban/jail.conf, mas é recomendado criar um arquivo de configuração local:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

3. Editar a Configuração do Apache

Abra o arquivo jail.local em um editor de texto:

sudo nano /etc/fail2ban/jail.local

Adicione a seguinte configuração para proteger o Apache:

[apache-auth]
enabled = true
port = http,https
filter = apache-auth
logpath = /var/log/apache2/error.log
maxretry = 5
bantime = 3600

4. Criar o Filtro para Apache

Crie um filtro para o Apache, se ainda não existir:

sudo nano /etc/fail2ban/filter.d/apache-auth.conf

Adicione as seguintes linhas:

[Definition]
failregex = ^%(__prefix_line)s(?:Auth) Failed for .*: (?:)
ignoreregex =

5. Reiniciar o Fail2Ban

Após a configuração, reinicie o Fail2Ban para aplicar as mudanças:

sudo systemctl restart fail2ban

Conclusão

Com o Fail2Ban configurado, seu servidor Apache estará mais protegido contra ataques de força bruta. É importante monitorar os logs e ajustar as configurações conforme necessário. Uma dica adicional é manter seu sistema e aplicativos sempre atualizados para garantir a máxima segurança.