Guia para proteger seus servidores contra DDoS utilizando o Fail2ban e iptables

Proteger seus servidores contra ataques DDoS é essencial para garantir a disponibilidade e a segurança dos serviços. Neste guia, abordaremos como utilizar o Fail2ban e o iptables para mitigar esses ataques.

Introdução

O Fail2ban é uma ferramenta que monitora logs e bloqueia endereços IP que apresentam comportamentos suspeitos. O iptables, por sua vez, é uma ferramenta de filtragem de pacotes que pode ser usada para criar regras de firewall. Juntas, essas ferramentas oferecem uma proteção robusta contra DDoS.

Passo a Passo

1. Instalação do Fail2ban

• Primeiro, atualize o sistema:

sudo apt update && sudo apt upgrade -y

• Instale o Fail2ban:

sudo apt install fail2ban -y

2. Configuração do Fail2ban

• Crie um arquivo de configuração local:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

• Edite o arquivo:

sudo nano /etc/fail2ban/jail.local

• Adicione as seguintes configurações para proteger serviços comuns:

[ssh]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

3. Iniciando o Fail2ban

• Reinicie o serviço:

sudo systemctl restart fail2ban

• Verifique o status:

sudo systemctl status fail2ban

4. Configuração do iptables

• Para começar, verifique as regras atuais:

sudo iptables -L

• Adicione uma regra para limitar o número de conexões:

sudo iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW -m limit --limit 5/minute --limit-burst 10 -j ACCEPT

• Bloqueie o acesso de endereços IP que excederem esse limite:

sudo iptables -A INPUT -p tcp --dport 22 -j REJECT

Conclusão

Com a combinação do Fail2ban e iptables, você pode proteger seu servidor contra ataques DDoS de forma eficaz. Lembre-se de monitorar regularmente os logs e ajustar as configurações conforme necessário para garantir uma proteção contínua.

Dica: Considere a utilização de serviços de mitigação DDoS em conjunto com essas ferramentas para uma proteção ainda mais robusta.