Como configurar o Fail2ban para proteger seu servidor contra ataques de força bruta no Ubuntu 22.04

Introdução

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de forma suspeita. Neste manual, vamos configurar o Fail2ban em um servidor Ubuntu 22.04.

Passo a Passo para Configuração do Fail2ban

1. Instalação do Fail2ban

Primeiro, atualize os pacotes do sistema e instale o Fail2ban:

sudo apt update && sudo apt upgrade -y

sudo apt install fail2ban -y

2. Configuração Básica

O Fail2ban vem com um arquivo de configuração padrão. É recomendável criar uma cópia deste arquivo para personalizações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local para ajustar as configurações:

sudo nano /etc/fail2ban/jail.local

3. Configurando Jails

Dentro do arquivo jail.local, você pode habilitar jails específicas. Por exemplo, para proteger o SSH:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

4. Reiniciando o Fail2ban

Após as alterações, reinicie o serviço do Fail2ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

5. Verificando o Status do Fail2ban

Você pode verificar o status do Fail2ban e as jails ativas com o seguinte comando:

sudo fail2ban-client status

6. Monitorando Logs

Para monitorar os logs do Fail2ban e verificar se ele está funcionando corretamente, use:

sudo tail -f /var/log/fail2ban.log

Conclusão

O Fail2ban é uma ferramenta essencial para proteger seu servidor contra ataques de força bruta. Mantenha suas configurações atualizadas e monitore os logs regularmente para garantir a segurança do seu sistema.

Dica: Considere integrar o Fail2ban com ferramentas de firewall como UFW para uma camada adicional de segurança.