Guia prático para configuração do Fail2ban 0.11 em servidores Ubuntu 22.04

O Fail2ban é uma ferramenta de segurança que ajuda a proteger servidores contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de forma maliciosa. Neste guia, abordaremos a configuração do Fail2ban 0.11 em um servidor Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04 atualizado.
• Acesso root ou sudo ao servidor.

Instalação do Fail2ban

sudo apt update
sudo apt install fail2ban

Configuração Básica

Após a instalação, o Fail2ban cria um arquivo de configuração padrão. É recomendado criar um arquivo de configuração local para personalizações.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Editar o arquivo de configuração

sudo nano /etc/fail2ban/jail.local

No arquivo jail.local, você pode ajustar as configurações de cada serviço que deseja proteger. Por exemplo, para proteger o SSH:

[sshd]
enabled  = true
port     = ssh
filter   = sshd
logpath  = /var/log/auth.log
maxretry = 5
bantime  = 600

Iniciar e habilitar o Fail2ban

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Verificar Status

Para verificar se o Fail2ban está funcionando corretamente, utilize o seguinte comando:

sudo systemctl status fail2ban

Monitoramento e Logs

Os logs do Fail2ban podem ser visualizados em:

/var/log/fail2ban.log

Visualizar Banimentos

Para ver quais IPs foram banidos:

sudo fail2ban-client status sshd

Conclusão

O Fail2ban é uma ferramenta essencial para aumentar a segurança do seu servidor. Lembre-se de revisar regularmente os logs e ajustar as configurações conforme necessário para garantir a proteção contínua.

Dica: Considere configurar notificações por e-mail para alertas de banimentos.