Como proteger seu servidor contra ataques de força bruta com Fail2ban no Ubuntu 22.04

Proteger seu servidor contra ataques de força bruta é essencial para manter a segurança. O Fail2ban é uma ferramenta eficaz que monitora logs e bloqueia endereços IP que tentam fazer login de forma repetida e falham. Neste manual, vamos aprender como instalar e configurar o Fail2ban no Ubuntu 22.04.

Passo 1: Atualizar o sistema

sudo apt update && sudo apt upgrade -y

Passo 2: Instalar o Fail2ban

sudo apt install fail2ban -y

Passo 3: Configurar o Fail2ban

Após a instalação, o Fail2ban vem com uma configuração padrão. Vamos criar um arquivo de configuração local para personalizar as regras.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Editar o arquivo de configuração

sudo nano /etc/fail2ban/jail.local

No arquivo aberto, você pode configurar as seguintes opções:

• ignoreip: Endereços IP que devem ser ignorados pelo Fail2ban.
• bantime: Tempo em segundos que um IP ficará bloqueado (ex: 600 para 10 minutos).
• maxretry: Número de tentativas falhas antes do bloqueio.

Exemplo de configuração:

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 600
maxretry = 3

Configurar Jail para SSH

Localize a seção [sshd] e ative-a, se necessário.

[sshd]
enabled = true

Passo 4: Reiniciar o Fail2ban

sudo systemctl restart fail2ban

Passo 5: Verificar o status do Fail2ban

sudo fail2ban-client status

Isso mostrará as jails ativas e quantos IPs estão banidos.

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Além de configurá-lo, é importante monitorar regularmente os logs e ajustar as configurações conforme necessário.

Dica: Considere usar um firewall adicional, como o UFW, para aumentar ainda mais a segurança do seu servidor.