Como usar Fail2ban 0.11 para proteger seu servidor contra ataques de força bruta no Ubuntu 22.04

O Fail2ban é uma ferramenta de segurança que ajuda a proteger servidores contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de forma maliciosa. Neste manual, vamos explorar como instalar e configurar o Fail2ban 0.11 no Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04 atualizado.
• Acesso root ou permissões sudo.

Passo 1: Instalação do Fail2ban

Primeiro, atualize o sistema e instale o Fail2ban usando o seguinte comando:

sudo apt update && sudo apt install fail2ban

Passo 2: Configuração básica

O Fail2ban vem com um arquivo de configuração padrão, mas é recomendável criar um arquivo de configuração local para personalizações. Execute:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Abra o arquivo de configuração:

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo, você pode ajustar as configurações. Por exemplo, para habilitar a proteção SSH, certifique-se de que a seção [sshd] esteja habilitada:

[sshd]
enabled = true

Passo 3: Configuração de ações

Você pode personalizar as ações que o Fail2ban deve tomar ao detectar um ataque. Por exemplo, para banir um IP por 10 minutos:

bantime = 600

Passo 4: Iniciar e habilitar o Fail2ban

Inicie o serviço Fail2ban e habilite-o para iniciar automaticamente com o sistema:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 5: Monitoramento do Fail2ban

Para verificar o status do Fail2ban e ver quais IPs estão banidos, use:

sudo fail2ban-client status
sudo fail2ban-client status sshd

Conclusão

O Fail2ban é uma ferramenta poderosa que, quando configurada corretamente, pode aumentar significativamente a segurança do seu servidor. Lembre-se de revisar suas configurações regularmente e ajustar as regras conforme necessário para atender às suas necessidades específicas.

Dica: Considere integrar o Fail2ban com um firewall como o UFW para uma proteção ainda mais robusta.