Como proteger seu servidor contra ataques de força bruta utilizando Fail2Ban no Ubuntu 22.04

Proteger seu servidor contra ataques de força bruta é essencial para garantir a segurança dos dados e serviços. O Fail2Ban é uma ferramenta poderosa que pode ajudar a prevenir esses tipos de ataques no Ubuntu 22.04.

O que é o Fail2Ban?

Fail2Ban é um software que monitora logs de serviços e, ao detectar comportamentos suspeitos, bloqueia endereços IP que tentam realizar ataques de força bruta.

Instalação do Fail2Ban

1. Primeiro, atualize o sistema:

sudo apt update && sudo apt upgrade -y

2. Instale o Fail2Ban:

sudo apt install fail2ban -y

Configuração do Fail2Ban

Após a instalação, você precisará configurar o Fail2Ban para proteger os serviços desejados.

Criar um arquivo de configuração local

É recomendado criar um arquivo de configuração local para evitar que suas alterações sejam sobrescritas em atualizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Editar o arquivo de configuração

Abra o arquivo de configuração local:

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo, você pode habilitar as seções para serviços como SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

Iniciar e habilitar o Fail2Ban

Após a configuração, inicie o Fail2Ban e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Verificando o status do Fail2Ban

Para verificar se o Fail2Ban está funcionando corretamente, utilize o seguinte comando:

sudo fail2ban-client status

Para verificar o status de um serviço específico, como o SSH:

sudo fail2ban-client status sshd

Conclusão

O Fail2Ban é uma solução eficaz para proteger seu servidor contra ataques de força bruta. Certifique-se de revisar regularmente os logs e ajustar as configurações conforme necessário.

Dica: Considere combinar o Fail2Ban com autenticação de chave SSH e desativar o login de root para aumentar ainda mais a segurança.