Como instalar o Fail2ban no Ubuntu 26.04

O Fail2ban é uma ferramenta de segurança que ajuda a proteger servidores Linux contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de forma maliciosa. Neste guia, vamos aprender como instalar e configurar o Fail2ban no Ubuntu 26.04.

Passo 1: Atualizar o sistema

Antes de instalar qualquer software, é importante garantir que seu sistema esteja atualizado. Execute os seguintes comandos:

sudo apt update
sudo apt upgrade -y

Passo 2: Instalar o Fail2ban

Agora, vamos instalar o Fail2ban usando o gerenciador de pacotes APT:

sudo apt install fail2ban -y

Passo 3: Configurar o Fail2ban

O Fail2ban vem com um arquivo de configuração padrão, mas é recomendável criar um arquivo de configuração local para personalizar as definições. Execute o seguinte comando para copiar o arquivo de configuração padrão:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Agora, edite o arquivo jail.local:

sudo nano /etc/fail2ban/jail.local

Dentro deste arquivo, você pode habilitar e configurar as jails que deseja proteger. Por exemplo, para proteger o SSH, localize a seção [sshd] e altere enabled = false para enabled = true.

Passo 4: Iniciar e habilitar o Fail2ban

Após configurar, inicie o serviço e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 5: Verificar o status do Fail2ban

Para garantir que o Fail2ban está funcionando corretamente, verifique o status do serviço:

sudo systemctl status fail2ban

Você também pode verificar quais jails estão ativas com o comando:

sudo fail2ban-client status

Dica de Segurança

É recomendável monitorar os logs do Fail2ban para verificar se ele está bloqueando tentativas de acesso maliciosas. Os logs podem ser encontrados em /var/log/fail2ban.log.