Como configurar o Fail2ban no Debian 12

O Fail2ban é uma ferramenta de segurança que protege servidores contra ataques de força bruta, monitorando logs e bloqueando endereços IP que tentam acessar o sistema de forma maliciosa. Neste manual, você aprenderá a configurar o Fail2ban no Debian 12.

Passo 1: Atualizar o sistema

Antes de instalar o Fail2ban, é importante garantir que seu sistema esteja atualizado. Execute o seguinte comando:

sudo apt update && sudo apt upgrade -y

Passo 2: Instalar o Fail2ban

Para instalar o Fail2ban, utilize o comando:

sudo apt install fail2ban -y

Passo 3: Configurar o Fail2ban

O Fail2ban vem com um arquivo de configuração padrão, mas é recomendável criar um arquivo de configuração local para personalizações. Execute:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Abra o arquivo de configuração local com um editor de texto, como o nano:

sudo nano /etc/fail2ban/jail.local

Dentro do arquivo, você pode ajustar as configurações de cada serviço que deseja proteger. Por exemplo, para proteger o SSH, localize a seção [sshd] e ajuste as opções:

[sshd]
enabled = true
maxretry = 5
bantime = 3600

Passo 4: Iniciar e habilitar o Fail2ban

Após a configuração, inicie o serviço e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 5: Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, use o comando:

sudo systemctl status fail2ban

Você também pode visualizar os logs do Fail2ban para monitorar as atividades:

sudo tail -f /var/log/fail2ban.log

Dica de Verificação/Security

Após a configuração, é recomendável testar se o Fail2ban está bloqueando tentativas de login mal-sucedidas. Você pode fazer isso tentando acessar o SSH com credenciais incorretas e verificando se seu IP é bloqueado.