Guia para configurar Fail2ban 0.11 no CentOS 8 e proteger contra tentativas de login maliciosas

Guia para configurar Fail2ban 0.11 no CentOS 8

O Fail2ban é uma ferramenta essencial para proteger servidores contra tentativas de login maliciosas. Este guia irá orientá-lo na instalação e configuração do Fail2ban no CentOS 8.

Pré-requisitos

• Servidor com CentOS 8 instalado.
• Acesso root ou permissões sudo.

Passo 1: Atualizar o sistema

Antes de instalar o Fail2ban, é importante garantir que seu sistema esteja atualizado. Execute o seguinte comando:

sudo dnf update -y

Passo 2: Instalar Fail2ban

Para instalar o Fail2ban, utilize o comando abaixo:

sudo dnf install fail2ban -y

Passo 3: Configurar Fail2ban

Após a instalação, você deve configurar o Fail2ban. O arquivo de configuração principal está localizado em /etc/fail2ban/jail.conf. É recomendável criar uma cópia de segurança antes de editar:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Dentro deste arquivo, você pode habilitar as jails necessárias. Por exemplo, para proteger o SSH, adicione ou edite a seção abaixo:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/secure
maxretry = 5
bantime = 3600

Passo 4: Iniciar e habilitar o Fail2ban

Após a configuração, inicie o Fail2ban e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 5: Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, utilize:

sudo systemctl status fail2ban

Você também pode verificar as jails ativas com:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa para aumentar a segurança do seu servidor. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário. Uma dica útil é revisar regularmente as tentativas de login e ajustar o maxretry e bantime para se adequar ao seu ambiente.