Como proteger o servidor contra ataques com Fail2ban

Como proteger o servidor contra ataques com Fail2ban

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores Linux contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de forma maliciosa.

Passo 1: Instalação do Fail2ban

Para instalar o Fail2ban, execute o seguinte comando:

sudo apt-get update

sudo apt-get install fail2ban

Passo 2: Configuração do Fail2ban

Após a instalação, é necessário configurar o Fail2ban. O arquivo principal de configuração está localizado em /etc/fail2ban/jail.conf, mas é recomendável criar uma cópia de segurança e editar o jail.local:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

sudo nano /etc/fail2ban/jail.local

Passo 3: Configurando jails

Dentro do arquivo jail.local, você pode ativar as jails que deseja monitorar. Por exemplo, para proteger o SSH, localize a seção [sshd] e altere:

[sshd]
enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

Passo 4: Iniciando o Fail2ban

Após a configuração, inicie e ative o Fail2ban com os comandos:

sudo systemctl start fail2ban

sudo systemctl enable fail2ban

Passo 5: Verificando o status

Para verificar se o Fail2ban está funcionando corretamente, utilize:

sudo fail2ban-client status

Isso mostrará as jails ativas e quantos IPs estão banidos.

Passo 6: Monitorando logs

Os logs do Fail2ban podem ser encontrados em /var/log/fail2ban.log. É importante monitorar esses logs para ajustar suas configurações conforme necessário.

Conclusão

Com o Fail2ban configurado, seu servidor estará melhor protegido contra ataques de força bruta, contribuindo para a segurança geral do sistema.