Guia prático para implementar Fail2ban 0.11 em servidores Ubuntu 22.04

O Fail2ban é uma ferramenta essencial para proteger servidores contra ataques de força bruta, monitorando logs e bloqueando endereços IP maliciosos. Este guia prático mostrará como implementar o Fail2ban 0.11 em um servidor Ubuntu 22.04.

Pré-requisitos

• Servidor Ubuntu 22.04 atualizado.
• Acesso root ou privilégios de sudo.

Instalação do Fail2ban

sudo apt update
sudo apt install fail2ban

Configuração Básica

Após a instalação, é importante configurar o Fail2ban para atender às suas necessidades específicas. O arquivo de configuração principal é o /etc/fail2ban/jail.conf, mas é recomendável criar uma cópia para personalizações.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Configuração de Jails

Abra o arquivo jail.local para edição:

sudo nano /etc/fail2ban/jail.local

Adicione ou modifique as seguintes seções para habilitar a proteção contra SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

Iniciar e Habilitar o Fail2ban

Depois de configurar o Fail2ban, inicie o serviço e habilite-o para iniciar automaticamente com o sistema:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Verificando o Status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use o seguinte comando:

sudo fail2ban-client status

Para verificar o status de uma jail específica, como o SSH, use:

sudo fail2ban-client status sshd

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário para garantir a segurança contínua do seu sistema. Uma dica importante é revisar periodicamente as regras de bloqueio e ajustar o maxretry e bantime de acordo com o tráfego do seu servidor.