Como realizar a configuração do Fail2ban no CentOS 9 para proteger seu servidor: Guia passo a passo

O Fail2ban é uma ferramenta de segurança que ajuda a proteger seu servidor contra tentativas de acesso não autorizadas, bloqueando endereços IP que apresentam comportamento suspeito. Neste guia, vamos mostrar como configurar o Fail2ban no CentOS 9 passo a passo.

Passo 1: Instalação do Fail2ban

Primeiro, você precisa instalar o Fail2ban. Abra o terminal e execute o seguinte comando:

sudo dnf install fail2ban -y

Passo 2: Iniciar e habilitar o Fail2ban

Após a instalação, inicie o serviço e habilite-o para iniciar automaticamente na inicialização do sistema:

sudo systemctl start fail2ban

sudo systemctl enable fail2ban

Passo 3: Configurar o Fail2ban

O arquivo de configuração principal do Fail2ban está localizado em /etc/fail2ban/jail.conf. É recomendável criar uma cópia de segurança antes de fazer alterações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes configurações:

[DEFAULT]
 bantime = 10m
 findtime = 10m
 maxretry = 5

[sshd]
 enabled = true

Passo 4: Reiniciar o Fail2ban

Após as alterações, reinicie o Fail2ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

Passo 5: Verificar o status do Fail2ban

Você pode verificar o status do Fail2ban e ver quais IPs estão bloqueados com o seguinte comando:

sudo fail2ban-client status

sudo fail2ban-client status sshd

Conclusão

O Fail2ban é uma ferramenta poderosa que pode aumentar significativamente a segurança do seu servidor. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário para atender às suas necessidades específicas.

Dica: Considere configurar notificações por e-mail para ser alertado sobre bloqueios e atividades suspeitas.