Como proteger seu servidor contra ataques de força bruta usando Fail2ban no Ubuntu 22.04

Proteger seu servidor contra ataques de força bruta é essencial para garantir a segurança dos dados e serviços. O Fail2ban é uma ferramenta eficaz que ajuda a prevenir esses ataques, monitorando logs e bloqueando endereços IP que tentam acessar o servidor de forma maliciosa.

Introdução ao Fail2ban

O Fail2ban analisa os logs do sistema e identifica tentativas de acesso não autorizadas. Quando um número excessivo de tentativas falhas é detectado, ele bloqueia o endereço IP do atacante.

Passo a Passo para Instalação e Configuração do Fail2ban

1. Atualize seu sistema

sudo apt update && sudo apt upgrade -y

2. Instale o Fail2ban

sudo apt install fail2ban -y

3. Inicie e habilite o serviço

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

4. Configure o Fail2ban

Crie uma cópia do arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local com seu editor favorito:

sudo nano /etc/fail2ban/jail.local

• Ative o serviço SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

5. Reinicie o Fail2ban

sudo systemctl restart fail2ban

6. Verifique o status do Fail2ban

sudo fail2ban-client status

Isso mostrará as jails ativas e o número de IPs banidos.

Conclusão

O Fail2ban é uma solução poderosa para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar regularmente os logs e ajustar as configurações conforme necessário para garantir a máxima segurança.

Dica: Considere combinar o Fail2ban com outras medidas de segurança, como autenticação de dois fatores e firewall.