Como proteger seu servidor contra ataques de brute force utilizando Fail2ban no Ubuntu 22.04

Proteger seu servidor contra ataques de brute force é essencial para garantir a segurança dos dados e serviços. O Fail2ban é uma ferramenta eficaz que monitora logs e bloqueia endereços IP que tentam realizar tentativas de login excessivas.

Introdução ao Fail2ban

O Fail2ban funciona analisando os logs de autenticação e, ao detectar um padrão de tentativas de login falhadas, adiciona regras ao firewall para bloquear o IP do atacante por um período de tempo definido.

Passo a Passo para Instalar e Configurar o Fail2ban

1. Atualizar o Sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Fail2ban

sudo apt install fail2ban -y

3. Configurar o Fail2ban

O arquivo de configuração principal do Fail2ban é o /etc/fail2ban/jail.conf. É recomendável criar uma cópia de segurança e editar o arquivo de configuração local:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo jail.local, você pode habilitar as seções que deseja monitorar. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as configurações:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

4. Iniciar e Habilitar o Fail2ban

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

5. Verificar o Status do Fail2ban

sudo fail2ban-client status

Isso mostrará quais jails estão ativas e quantos IPs foram banidos.

Conclusão

Com o Fail2ban configurado, seu servidor estará mais protegido contra ataques de brute force. Lembre-se de monitorar regularmente os logs e ajustar as configurações conforme necessário para otimizar a segurança.

Dica: Considere combinar o Fail2ban com outras medidas de segurança, como a autenticação em duas etapas e o uso de chaves SSH para acesso remoto.