Como proteger seu servidor Linux contra ataques de força bruta com Fail2Ban 0.11

O Fail2Ban é uma ferramenta poderosa para proteger servidores Linux contra ataques de força bruta. Ele monitora logs de autenticação e bloqueia endereços IP que tentam fazer login repetidamente sem sucesso.

Instalação do Fail2Ban

Para instalar o Fail2Ban em distribuições baseadas em Debian, como Ubuntu, utilize o seguinte comando:

sudo apt update && sudo apt install fail2ban

Em distribuições baseadas em Red Hat, como CentOS, use:

sudo yum install epel-release && sudo yum install fail2ban

Configuração Básica

Após a instalação, você precisa configurar o Fail2Ban. O arquivo de configuração principal é o /etc/fail2ban/jail.conf, mas é recomendável criar um arquivo de configuração local para não sobrescrever as configurações padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Abra o arquivo jail.local para edição:

sudo nano /etc/fail2ban/jail.local

Dentro deste arquivo, você pode habilitar as jails que deseja usar. Por exemplo, para proteger o SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

Iniciando e Habilitando o Fail2Ban

Após configurar, inicie o serviço e habilite-o para iniciar automaticamente com o sistema:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Verificando o Status do Fail2Ban

Para verificar o status do Fail2Ban e as jails ativas, utilize:

sudo fail2ban-client status

Para verificar o status de uma jail específica, como o SSH:

sudo fail2ban-client status sshd

Conclusão

O Fail2Ban é uma solução eficaz para aumentar a segurança do seu servidor Linux. Além de proteger contra ataques de força bruta, considere implementar outras medidas de segurança, como autenticação de dois fatores e firewalls.