Guia prático para configurar o Fail2ban 0.11 no Ubuntu 22.04 para bloquear ataques de força bruta

Guia prático para configurar o Fail2ban 0.11 no Ubuntu 22.04

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de forma maliciosa. Neste guia, vamos configurar o Fail2ban no Ubuntu 22.04.

Passo 1: Instalação do Fail2ban

Primeiro, vamos instalar o Fail2ban. Abra o terminal e execute o seguinte comando:

sudo apt update && sudo apt install fail2ban

Passo 2: Configuração básica

Após a instalação, o Fail2ban vem com uma configuração padrão. Vamos criar uma cópia do arquivo de configuração para personalizá-lo:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

• Localize a seção [DEFAULT] e ajuste as seguintes opções:
• ignoreip: adicione seu IP para não ser bloqueado.
• bantime: defina o tempo de bloqueio (ex: 10m para 10 minutos).
• maxretry: número máximo de tentativas antes do bloqueio.

Passo 3: Configurando jails

Na mesma configuração, você pode habilitar jails específicos. Por exemplo, para proteger o SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 10m

Passo 4: Reiniciando o Fail2ban

Após realizar as configurações, reinicie o Fail2ban para aplicar as mudanças:

sudo systemctl restart fail2ban

Passo 5: Verificando o status

Você pode verificar se o Fail2ban está funcionando corretamente com o seguinte comando:

sudo fail2ban-client status

Para verificar o status de um jail específico, use:

sudo fail2ban-client status sshd

Conclusão

Com o Fail2ban configurado, seu servidor estará mais protegido contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário. Uma dica importante é sempre manter o Fail2ban e o sistema atualizados para garantir a segurança.