Como endurecer a segurança do SSH usando Fail2ban no Debian 11

O SSH (Secure Shell) é um protocolo de rede que permite a comunicação segura entre computadores. Endurecer a segurança do SSH é essencial para proteger servidores contra ataques. Neste manual, vamos aprender a utilizar o Fail2ban no Debian 11 para aumentar a segurança do SSH.

O que é o Fail2ban?

O Fail2ban é uma ferramenta que monitora logs de serviços e bloqueia endereços IP que apresentam comportamento suspeito, como tentativas de acesso não autorizadas.

Passo a passo para instalar e configurar o Fail2ban

1. Atualizar o sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Fail2ban

sudo apt install fail2ban -y

3. Configurar o Fail2ban

O arquivo de configuração principal do Fail2ban é o /etc/fail2ban/jail.conf. É recomendável criar uma cópia deste arquivo para personalizações.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

4. Editar o arquivo de configuração

sudo nano /etc/fail2ban/jail.local

Localize a seção [sshd] e ative o Fail2ban para o SSH. Altere as seguintes linhas:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

5. Reiniciar o Fail2ban

sudo systemctl restart fail2ban

6. Verificar o status do Fail2ban

sudo fail2ban-client status

Isso mostrará as jails ativas e quantos IPs estão banidos.

Conclusão

Utilizar o Fail2ban é uma maneira eficaz de proteger seu servidor SSH contra ataques de força bruta. Além disso, considere implementar outras práticas de segurança, como o uso de chaves SSH e a desativação do login como root.

Dica: Monitore regularmente os logs do Fail2ban para ajustar as configurações conforme necessário.