Guia para configurar Fail2ban 0.11 no CentOS 8 para proteger servidores SSH

O Fail2ban é uma ferramenta de segurança que ajuda a proteger servidores contra ataques de força bruta, especialmente em serviços como SSH. Neste guia, você aprenderá a configurar o Fail2ban 0.11 no CentOS 8 para proteger seu servidor SSH.

Pré-requisitos

• Servidor com CentOS 8 instalado.
• Acesso root ou sudo ao servidor.
• SSH habilitado e em funcionamento.

Passo 1: Instalar o Fail2ban

Primeiro, atualize o sistema e instale o Fail2ban usando o gerenciador de pacotes DNF:

sudo dnf update -y
sudo dnf install fail2ban -y

Passo 2: Configurar o Fail2ban

Após a instalação, você deve criar um arquivo de configuração local para personalizar as regras padrão. Copie o arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Abra o arquivo jail.local em um editor de texto:

sudo nano /etc/fail2ban/jail.local

Localize a seção [sshd] e configure conforme abaixo:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/secure
maxretry = 5
bantime = 3600

Essas configurações significam que após 5 tentativas de login falhadas, o IP será banido por 1 hora.

Passo 3: Iniciar e habilitar o Fail2ban

Inicie o serviço Fail2ban e habilite-o para iniciar automaticamente com o sistema:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 4: Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, utilize o seguinte comando:

sudo fail2ban-client status

Você deve ver a lista de jails ativos, incluindo o sshd.

Conclusão

O Fail2ban é uma ferramenta essencial para proteger seu servidor SSH contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário. Uma dica adicional é considerar a configuração de uma whitelist para IPs confiáveis, garantindo que eles não sejam bloqueados.