Como proteger seu servidor contra ataques de força bruta usando Fail2ban

Introdução

Os ataques de força bruta são uma das ameaças mais comuns enfrentadas por servidores. O Fail2ban é uma ferramenta eficaz que ajuda a proteger seu servidor ao monitorar logs e banir endereços IP que tentam acessar o sistema de forma maliciosa.

Instalação do Fail2ban

Para instalar o Fail2ban em um servidor Linux, execute os seguintes comandos:

sudo apt update

sudo apt install fail2ban

Configuração Básica

Após a instalação, você deve configurar o Fail2ban. O arquivo de configuração principal é o /etc/fail2ban/jail.conf. No entanto, é recomendável criar um arquivo jail.local para suas configurações personalizadas:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Configuração de Jails

Abra o arquivo jail.local com um editor de texto:

sudo nano /etc/fail2ban/jail.local

Adicione ou edite as seguintes seções para proteger serviços comuns:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

Outros Serviços

Você pode adicionar configurações semelhantes para outros serviços, como FTP ou HTTP. Por exemplo, para o serviço FTP:

[vsftpd]
enabled = true
port = ftp
filter = vsftpd
logpath = /var/log/vsftpd.log
maxretry = 5
bantime = 3600

Reiniciando o Fail2ban

Após as alterações, reinicie o Fail2ban para aplicar as novas configurações:

sudo systemctl restart fail2ban

Verificando o Status

Você pode verificar o status do Fail2ban e os jails ativos com o seguinte comando:

sudo fail2ban-client status

Conclusão

O Fail2ban é uma ferramenta poderosa para proteger seu servidor contra ataques de força bruta. Mantenha sempre seus sistemas atualizados e revise suas configurações regularmente. Uma dica adicional é monitorar os logs do Fail2ban para entender melhor os padrões de ataque e ajustar suas regras conforme necessário.