Guia prático para proteger seu servidor Linux contra ataques de força bruta usando Fail2ban 0.11

O Fail2ban é uma ferramenta poderosa para proteger servidores Linux contra ataques de força bruta. Neste guia, vamos aprender a instalar e configurar o Fail2ban 0.11 para proteger seu servidor.

Introdução

Os ataques de força bruta são tentativas de adivinhar senhas de usuários através de tentativas repetidas. O Fail2ban monitora logs e bloqueia endereços IP que realizam muitas tentativas falhas.

Passo a Passo

1. Instalação do Fail2ban

Primeiro, instale o Fail2ban usando o gerenciador de pacotes de sua distribuição. Para Debian/Ubuntu, execute:

sudo apt update

sudo apt install fail2ban

2. Configuração Básica

Após a instalação, crie uma cópia do arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local para ajustar as configurações:

sudo nano /etc/fail2ban/jail.local

Altere as seguintes linhas conforme necessário:

• ignoreip: endereços IP que devem ser ignorados.
• bantime: tempo de banimento em segundos.
• maxretry: número máximo de tentativas antes do banimento.

3. Habilitando Jails

Ative as jails para serviços que deseja proteger, como SSH. No arquivo jail.local, localize a seção [sshd] e ajuste:

[sshd]

enabled = true

4. Iniciando o Fail2ban

Inicie e habilite o Fail2ban para iniciar automaticamente no boot:

sudo systemctl start fail2ban

sudo systemctl enable fail2ban

5. Verificando o Status

Verifique se o Fail2ban está funcionando corretamente:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma solução eficaz para proteger seu servidor contra ataques de força bruta. Mantenha sempre seu software atualizado e revise suas configurações regularmente.

Dica: Considere usar autenticação SSH com chave pública em vez de senhas para aumentar a segurança.