Como proteger seu servidor contra ataques de força bruta com Fail2ban 0.11 no Ubuntu 22.04

Proteger seu servidor contra ataques de força bruta é essencial para garantir a segurança dos dados e serviços. O Fail2ban é uma ferramenta eficaz que monitora logs e bloqueia endereços IP que apresentam comportamentos suspeitos.

Introdução ao Fail2ban

O Fail2ban é um software de prevenção de intrusões que analisa os logs do sistema e bloqueia IPs que tentam realizar múltiplas tentativas de login falhadas. Neste manual, abordaremos a instalação e configuração do Fail2ban 0.11 no Ubuntu 22.04.

Passo a Passo para Instalação e Configuração

1. Atualizar o Sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Fail2ban

sudo apt install fail2ban -y

3. Configurar o Fail2ban

O arquivo de configuração principal está localizado em /etc/fail2ban/jail.conf. É recomendável criar uma cópia de segurança e editar o arquivo de configuração de jail:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

sudo nano /etc/fail2ban/jail.local

4. Configurar Jails

Dentro do arquivo jail.local, você pode habilitar jails para serviços como SSH:

[sshd]
enabled  = true
port     = ssh
filter   = sshd
logpath  = /var/log/auth.log
maxretry = 5
bantime  = 3600

5. Reiniciar o Fail2ban

Após as alterações, reinicie o serviço para aplicar as novas configurações:

sudo systemctl restart fail2ban

6. Verificar Status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, utilize o seguinte comando:

sudo fail2ban-client status

Conclusão

Com o Fail2ban configurado, seu servidor estará mais protegido contra ataques de força bruta. É importante monitorar os logs e ajustar as configurações conforme necessário. Uma dica adicional é considerar a implementação de autenticação de dois fatores (2FA) para aumentar ainda mais a segurança.