Como usar Fail2ban para bloquear ataques de força bruta em servidores Ubuntu 22.04

Introdução

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores Linux contra ataques de força bruta, monitorando logs e bloqueando IPs suspeitos. Neste manual, aprenderemos a instalar e configurar o Fail2ban em um servidor Ubuntu 22.04.

Passo a Passo

1. Atualizar o Sistema

Antes de instalar qualquer pacote, é uma boa prática atualizar o sistema. Execute:

sudo apt update && sudo apt upgrade -y

2. Instalar o Fail2ban

Para instalar o Fail2ban, utilize o seguinte comando:

sudo apt install fail2ban -y

3. Configurar o Fail2ban

O Fail2ban vem com configurações padrão, mas é recomendável criar um arquivo de configuração local para personalizações. Execute:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

3.1 Configurações Básicas

Dentro do arquivo, você pode definir as configurações básicas, como:

[DEFAULT]
 bantime = 1h
 findtime = 10m
 maxretry = 5

3.2 Habilitar Jails

Para habilitar a proteção contra SSH, localize a seção [sshd] e altere:

enabled = true

4. Reiniciar o Fail2ban

Após as alterações, reinicie o serviço para aplicar as novas configurações:

sudo systemctl restart fail2ban

5. Verificar o Status do Fail2ban

Para verificar se o Fail2ban está ativo e funcionando corretamente, use:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma solução eficaz para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar os logs regularmente e ajustar as configurações conforme necessário. Uma dica importante é sempre manter seu sistema e o Fail2ban atualizados.