Como proteger seu servidor com Fail2Ban no Ubuntu 22.04

O Fail2Ban é uma ferramenta poderosa que ajuda a proteger seu servidor contra ataques de força bruta, monitorando logs e bloqueando endereços IP suspeitos. Neste manual, vamos aprender como instalar e configurar o Fail2Ban no Ubuntu 22.04 para aumentar a segurança do seu servidor.

Pré-requisitos

• Servidor rodando Ubuntu 22.04.
• Acesso root ou sudo ao servidor.

Passo 1: Atualizar o sistema

Antes de instalar o Fail2Ban, é importante garantir que o sistema esteja atualizado. Execute os seguintes comandos:

sudo apt update
sudo apt upgrade -y

Passo 2: Instalar o Fail2Ban

Instale o Fail2Ban usando o gerenciador de pacotes APT:

sudo apt install fail2ban -y

Passo 3: Configurar o Fail2Ban

O Fail2Ban é configurado através de arquivos de configuração localizados em /etc/fail2ban. Crie uma cópia do arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local para ajustar as configurações conforme necessário:

sudo nano /etc/fail2ban/jail.local

No arquivo, você pode habilitar ou desabilitar jails específicos e ajustar os parâmetros de banimento, como:

[sshd]
enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

Passo 4: Iniciar e habilitar o Fail2Ban

Após a configuração, inicie o serviço e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 5: Verificar o status do Fail2Ban

Para verificar se o Fail2Ban está funcionando corretamente, use o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2Ban é uma ferramenta essencial para proteger seu servidor contra tentativas de acesso não autorizado. Lembre-se de revisar regularmente os logs e ajustar as configurações conforme necessário. Para aumentar ainda mais a segurança, considere implementar autenticação de dois fatores.