Como proteger seu servidor Linux contra ataques de força bruta usando Fail2ban 0.11

Proteger seu servidor Linux contra ataques de força bruta é essencial para garantir a segurança dos dados e serviços. O Fail2ban é uma ferramenta eficaz que monitora logs e bloqueia endereços IP que tentam acessar seu servidor de forma maliciosa.

Introdução ao Fail2ban

O Fail2ban analisa arquivos de log em busca de padrões de tentativas de acesso não autorizadas e, ao detectar um número excessivo de falhas, bloqueia o IP do atacante.

Passo a Passo para Instalação e Configuração do Fail2ban

1. Instalação do Fail2ban

Primeiro, atualize seu sistema e instale o Fail2ban com os seguintes comandos:

sudo apt update
sudo apt install fail2ban

2. Configuração Básica

Após a instalação, faça uma cópia do arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo de configuração local:

sudo nano /etc/fail2ban/jail.local

Altere as seguintes configurações:

• ignoreip: adicione seu IP para não ser bloqueado.
• bantime: defina o tempo de bloqueio (ex: 1 hora = 3600 segundos).
• maxretry: defina o número máximo de tentativas antes do bloqueio.

3. Habilitando Jails

Ative as jails desejadas, como SSH, editando o arquivo:

sudo nano /etc/fail2ban/jail.local

Localize a seção [sshd] e altere enabled para true.

4. Iniciando o Fail2ban

Inicie e habilite o Fail2ban para iniciar com o sistema:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

5. Verificando o Status

Para verificar o status do Fail2ban e as jails ativas, use:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor Linux contra ataques de força bruta. Mantenha sempre seu sistema atualizado e revise as configurações regularmente.

Dica: Considere integrar o Fail2ban com um firewall, como o UFW, para uma proteção ainda mais robusta.