Como instalar o Fail2ban no Ubuntu 24.04

O Fail2ban é uma ferramenta de segurança que ajuda a proteger servidores contra ataques de força bruta, monitorando logs e banindo endereços IP que tentam acessar serviços de forma maliciosa. Neste guia, você aprenderá a instalar e configurar o Fail2ban no Ubuntu 24.04.

Passo 1: Atualizar o sistema

Antes de instalar qualquer pacote, é sempre bom garantir que seu sistema esteja atualizado. Execute o seguinte comando:

sudo apt update && sudo apt upgrade -y

Passo 2: Instalar o Fail2ban

Para instalar o Fail2ban, utilize o comando abaixo:

sudo apt install fail2ban -y

Passo 3: Configurar o Fail2ban

Após a instalação, você pode configurar o Fail2ban. O arquivo de configuração principal está localizado em /etc/fail2ban/jail.conf, mas é recomendado criar uma cópia de configuração em jail.local para personalizar suas configurações:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Edite o arquivo jail.local com seu editor de texto preferido:

sudo nano /etc/fail2ban/jail.local

Você pode ajustar as configurações de banimento, como o tempo de banimento e o número de tentativas permitidas.

Passo 4: Iniciar e habilitar o Fail2ban

Para iniciar o Fail2ban e garantir que ele seja iniciado automaticamente na inicialização do sistema, use os seguintes comandos:

sudo systemctl start fail2ban

sudo systemctl enable fail2ban

Passo 5: Verificar o status do Fail2ban

Para verificar se o Fail2ban está funcionando corretamente, execute:

sudo systemctl status fail2ban

Você também pode verificar quais IPs estão banidos com o seguinte comando:

sudo fail2ban-client status

Dica de Segurança

É importante monitorar os logs do Fail2ban para garantir que ele esteja funcionando corretamente e ajustá-lo conforme necessário. Os logs podem ser encontrados em /var/log/fail2ban.log.