Como proteger seu servidor Linux contra DDoS utilizando o Fail2ban 0.11

Proteger seu servidor Linux contra ataques DDoS é essencial para garantir a disponibilidade e segurança dos serviços. O Fail2ban é uma ferramenta eficaz para mitigar esses ataques, bloqueando endereços IP que mostram comportamento suspeito.

Introdução ao Fail2ban

O Fail2ban monitora logs de serviços em busca de padrões de comportamento malicioso e, ao identificar tentativas excessivas de conexão, pode bloquear esses IPs temporariamente ou permanentemente.

Passo a Passo para Configurar o Fail2ban

1. Instalação do Fail2ban

Primeiro, instale o Fail2ban utilizando o gerenciador de pacotes da sua distribuição Linux. Para sistemas baseados em Debian/Ubuntu, execute:

sudo apt update
sudo apt install fail2ban

2. Configuração Básica

Copie o arquivo de configuração padrão para personalizar:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local com seu editor de texto favorito:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes linhas para habilitar a proteção contra DDoS:

[DEFAULT]
maxretry = 5
bantime = 3600
findtime = 600

[http-get-dos]
enabled = true
port = http,https
filter = http-get-dos
logpath = /var/log/apache2/access.log
maxretry = 300
bantime = 600

3. Criar o Filtro para DDoS

Crie um filtro que detecta padrões de requisições excessivas:

sudo nano /etc/fail2ban/filter.d/http-get-dos.conf

Adicione o seguinte conteúdo:

[INCLUDES]

before = common.conf

[Definition]
failregex = ^ .*"GET.*HTTP/.*"
ignoreregex =

4. Reiniciar o Fail2ban

Após as alterações, reinicie o Fail2ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor Linux contra ataques DDoS. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário para otimizar a proteção.

Dica: Combine o Fail2ban com outras ferramentas de segurança, como firewalls e sistemas de detecção de intrusões, para uma proteção ainda mais robusta.