Como proteger seu servidor contra ataques de força bruta utilizando o Fail2ban 0.11

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores Linux contra ataques de força bruta, monitorando logs e bloqueando endereços IP maliciosos.

Introdução

Os ataques de força bruta são tentativas de adivinhar senhas ou chaves de acesso através de tentativas repetidas. O Fail2ban atua como uma camada de segurança, automatizando o bloqueio de IPs que demonstram comportamento suspeito.

Passo a Passo para Instalação e Configuração do Fail2ban

1. Instalação do Fail2ban

Para instalar o Fail2ban, utilize o gerenciador de pacotes da sua distribuição. No Ubuntu ou Debian, execute:

sudo apt update
sudo apt install fail2ban

2. Iniciando o Fail2ban

Após a instalação, inicie o serviço:

sudo systemctl start fail2ban

Para garantir que o Fail2ban inicie automaticamente no boot:

sudo systemctl enable fail2ban

3. Configurando o Fail2ban

As configurações do Fail2ban estão localizadas em /etc/fail2ban/jail.conf. É recomendável copiar este arquivo para jail.local para personalizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local com um editor de texto:

sudo nano /etc/fail2ban/jail.local

4. Configurando Jails

Dentro do arquivo, você pode habilitar jails para serviços como SSH, FTP, etc. Para habilitar a proteção do SSH, localize a seção [sshd] e ajuste as configurações:

[sshd]
enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

5. Reiniciando o Fail2ban

Após as alterações, reinicie o Fail2ban:

sudo systemctl restart fail2ban

6. Verificando o Status

Para verificar se o Fail2ban está funcionando corretamente, use:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma solução eficaz para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar os logs regularmente e ajustar as configurações conforme necessário.

Dica: Combine o uso do Fail2ban com autenticação de dois fatores para aumentar ainda mais a segurança do seu servidor.