![\"\"](\"https:\/\/blog.hostinger.io\/pt-tutoriais\/wp-content\/uploads\/sites\/26\/2022\/12\/Linux-cheat-sheet-BR-1024x283.png\")
<\/a><\/figure>Como Instalar o Fail2Ban<\/strong><\/h2>Para instalar o serviço do Fail2Ban, conecte-se com acesso root à sua VPS<\/a> usando um cliente SSH como Terminal (macOS e Linux) ou PuTTY<\/a> (Windows).<\/p>Ubuntu:<\/strong><\/h3>Aqui está como instalar o Fail2Ban no Ubuntu:<\/p>
Aqui está como instalar o Fail2Ban no Ubuntu:<\/p>
\n- Antes de instalar um novo pacote, recomendamos que você atualize o repositório o software do sistema. Rode o seguinte comando:
apt-get update && apt-get upgrade<\/code><\/li>\n\n\n\n- Instale o pacote Fail2Ban rodando o comando abaixo:
apt-get install fail2ban<\/code><\/li>\n\n\n\n- Se você quiser adicionar suporte a emails no serviço do Fail2Ban, insira o seguinte comando e pressione Enter<\/strong>:
apt-get install sendmail<\/code><\/li>\n\n\n\n- Verifique o status do Fail2Ban usando o seguinte comando:
sudo systemctl status fail2ban<\/code><\/li>\n\n\n\n- \n<\/li><\/ol>
CentOS:<\/strong><\/h3>Siga estes passos para instalar o Fail2Ban no CentOS:<\/p>
\n- O Fail2Ban para o CentOS7 é incluído no repositório dos Pacotes Adicionais para Enterprise Linux (EPEL). Para baixá-lo, rode o comando abaixo:
sudo yum install epel-release<\/code><\/li>\n\n\n\n- Assim que tiver terminado isso, insira o seguinte comando para instalar o Fail2Ban e pressione Enter<\/strong>:
sudo yum install fail2ban<\/code><\/li>\n\n\n\n- Habilite o serviço e o inicie com os seguintes comandos:
sudo systemctl enable fail2ban<\/code>
sudo systemctl start fail2ban<\/code><\/li>\n<\/ol>Debian:<\/strong><\/h3>Aqui está como instalar o Fail2Ban no Debian:<\/p>
\n- Digite o comando abaixo para atualize e fazer upgrade do seu repositório de sistema, e então pressione Enter<\/strong>:
apt-get update && apt-get upgrade -y<\/code><\/li>\n\n\n\n- Prossiga com a instalação do Fail2Ban usando o seguinte comando:
apt-get install fail2ban<\/code><\/li>\n\n\n\n- Se você quiser adicionar suporte a emails, instale o Sendmail rodando este comando:
apt-get install sendmail-bin sendmail<\/code><\/li>\n\n\n\n- Aqui está como conferir o status do Fail2Ban:
systemctl status fail2ban<\/code><\/li>\n<\/ol>Fedora<\/strong><\/h3>Siga estas instruções para instalar o Fail2Ban no Fedora:<\/p>
\n- Insira o comando abaixo e pressione Enter <\/strong>para atualizar o repositório do seu sistema:
dnf update<\/code><\/li>\n\n\n\n- Instale o Fail2Ban usando este comando:
dnf install fail2ban<\/code><\/li>\n\n\n\n- Se você quiser instalar o Sendmail, digite o seguinte comando e pressione Enter<\/strong>:
dnf install sendmail<\/li>\n\n\n\n- Rode os seguintes comandos para iniciar e habilitar o serviço do Fail2Ban:
systemctl start fail2ban<\/code>
systemctl enable fail2ban<\/code><\/li>\n\n\n\n- Se você adicionou o Sendmail, rode os seguintes códigos para iniciá-lo e habilitá-lo:
systemctl start sendmail<\/code>
systemctl enable sendmail<\/code><\/li>\n<\/ol>Como Configurar o Fail2Ban<\/strong><\/h2>Depois de instalar o Fail2Ban, considere configurá-lo. Nesta seção, vamos explorar como fazer isso usando os arquivos fail2ban.local <\/strong>e jail.local<\/strong>.<\/p>Como Editar as Configurações Padrões com o fail2ban.local (Opcional)<\/strong><\/h3>O arquivo fail2ban.conf<\/strong> abriga as configurações básicas do Fail2Ban. Ele contém as configurações globais e não deve ser modificado.<\/p>Se você quiser fazer quaisquer alterações, recomendamos criar um arquivo local. Faça uma cópia do fail2ban.conf<\/strong> e renomeie-o para fail2ban.local<\/strong> para sobrescrever o perfil de configuração padrão.<\/p>Confira abaixo como mudar o nome da cópia e definir as configurações do arquivo fail2ban.local:<\/p>
\n- Renomeie o arquivo fail2ban.local<\/strong> rodando o comando abaixo. Tenha em mente que ele não vai produzir nenhuma resposta:
cp \/etc\/fail2ban\/fail2ban.conf \/etc\/fail2ban\/fail2ban.local<\/code><\/li>\n\n\n\n- Digite o seguinte comando e pressione Enter <\/strong>para abrir o arquivo:
sudo nano \/etc\/fail2ban\/fail2ban.local<\/code><\/li>\n\n\n\n- Agora você pode editar as definições dentro do arquivo.
loglevel = INFO<\/code><\/li>\n<\/ol>Vamos conferir as opções e os valores que podem ser escolhidos.<\/p>
Defina o log output level<\/strong> (nível de saída de registro) como:<\/p>\n- CRITICAL <\/strong>(CRÍTICO) – condições de emergência que devem ser investigadas imediatamente.<\/li>\n\n\n\n
- ERROR <\/strong>(ERRO) – algo deu errado mas não é crítico.<\/li>\n\n\n\n
- WARNING <\/strong>(AVISO) – uma condição potencialmente prejudicial.<\/li>\n\n\n\n
- NOTICE <\/strong>(NOTIFICAÇÃO) – uma condição normal porém significativa.<\/li>\n\n\n\n
- INFO <\/strong>(INFORMAÇÃO) – mensagens informativas que podem ser ignoradas.<\/li>\n\n\n\n
- DEBUG <\/strong>(DEPURAÇÃO) – mensagens de nível de depuração<\/li>\n<\/ul>
![\"\"](\"https:\/\/blog.hostinger.io\/br-tutoriais\/wp-content\/uploads\/sites\/53\/2022\/12\/An-excerpt-from-the-fail2ban.local-config-file-talking-about-the-loglevel-option.png\")
<\/figure><\/div>logtarget = STDERR\n<\/pre>Registre as ações em um soquete de destino específico, que pode ser:<\/p>
\n- FILE <\/strong>(ARQUIVO) – determina um arquivo de soquete como saída.<\/li>\n\n\n\n
- SYSLOG <\/strong>– determina um arquivo de log baseado em mensagem como saída.<\/li>\n\n\n\n
- STDERR <\/strong>— determina um erro padrão como saída.<\/li>\n\n\n\n
- STDOUT<\/strong> — saída padrão.<\/li>\n<\/ul>
syslogsocket = auto\n<\/pre>Determine o arquivo de soquete syslog para auto <\/strong>ou file<\/strong> (Se você definiu o logtarget <\/strong>como SYSLOG<\/strong>).<\/p>![\"\"](\"https:\/\/blog.hostinger.io\/br-tutoriais\/wp-content\/uploads\/sites\/53\/2022\/12\/An-excerpt-from-the-fail2ban.local-config-file-talking-about-the-syslogsocket-option.png\")
<\/figure><\/div>socket = \/var\/run\/fail2ban\/fail2ban.sock\n<\/pre>Defina o arquivo de soquete para se comunicar com o daemon. A localização padrão é \/var\/run\/fail2ban\/fail2ban.sock<\/strong>.<\/p>![\"opção](\"https:\/\/blog.hostinger.io\/br-tutoriais\/wp-content\/uploads\/sites\/53\/2022\/12\/An-excerpt-from-the-fail2ban.local-config-file-talking-about-the-socket-option.png\")
<\/figure><\/div>pidfile = \/var\/run\/fail2ban\/fail2ban.pid\n<\/pre>Configure o arquivo PID para armazenar o ID do processo no servidor Fail2Ban. A localização padrão é \/var\/run\/fail2ban\/fail2ban.pid<\/strong>.<\/p>![\"\"](\"https:\/\/blog.hostinger.io\/br-tutoriais\/wp-content\/uploads\/sites\/53\/2022\/12\/An-excerpt-from-the-fail2ban.local-config-file-talking-about-the-pidfile-option.png\")
<\/figure><\/div>Como Definir o Arquivo de Configuração jail.local<\/strong><\/h3>O Fail2Ban possui outro arquivo de configuração chamado jail.conf<\/strong>, que inclui jails <\/strong>— filtros com ações. Contudo, os usuários não devem modificar este arquivo diretamente, pois ele contém o conjunto de regras básicas para o software.<\/p>Ao invés disso, faça uma cópia do arquivo original e dê a ele o nome de jail.local<\/strong>. Fazendo isso, você poderá customizar e configurar filtros e ações, incluindo ignoreip, bantime, findtime, maxretry e backend<\/strong>.<\/p>ignoreip<\/strong><\/p>Este recurso requer que você especifique endereços de IP confiáveis, hosts DNS ou máscaras CIDR que o Fail2Ban deve ignorar. Este parâmetro permite todo o tráfego vindo das fontes especificadas. Você pode adicionar múltiplos endereços e separá-los com um espaço.<\/p>
![\"trecho](\"https:\/\/blog.hostinger.io\/br-tutoriais\/wp-content\/uploads\/sites\/53\/2022\/12\/An-excerpt-from-the-jail.local-config-file-talking-about-the-ignoreip-option.png\")
<\/figure><\/div>bantime<\/strong><\/p>Este parâmetro define o tempo depois do qual um cliente será banido após uma tentativa falha de autenticação. O tempo de banimento é medido em segundos e o número padrão é 600 (10 minutos).<\/p>
![\"trecho](\"https:\/\/blog.hostinger.io\/br-tutoriais\/wp-content\/uploads\/sites\/53\/2022\/12\/An-excerpt-from-the-jail.local-config-file-with-the-bantime-parameter..png\")
<\/figure><\/div>findtime<\/strong><\/p>Esta configuração determinar o período para tentativas falhas de login. Se a autenticação de um host falha um certo número de vezes (baseado na configuração maxretry<\/strong>) durante determinado período, o seu endereço de IP será banido.<\/p>![\"parametro](\"https:\/\/blog.hostinger.io\/br-tutoriais\/wp-content\/uploads\/sites\/53\/2022\/12\/An-excerpt-from-the-jail.local-config-file-with-the-findtime-parameter..png\")
<\/figure><\/div>maxretry<\/strong><\/p>O maxretry <\/strong>funciona junto do findtime <\/strong>— ele determina o número máximo de tentativas de login mal-sucedidas dentro de uma janela de tempo pré-definida. O valor padrão é 5<\/p>![\"parametro](\"https:\/\/blog.hostinger.io\/br-tutoriais\/wp-content\/uploads\/sites\/53\/2022\/12\/An-excerpt-from-the-jail.local-config-file-with-the-maxretry-parameter.png\")
<\/figure><\/div>backend<\/strong><\/p>Este recurso permite que você especifique a configuração de backend para a modificação de arquivos. O valor padrão é auto<\/strong>, mas se você usar o CentOS ou o Fedora, ele precisa ser systemd<\/strong>.<\/p>Confira os recursos disponíveis, dentre os quais você pode escolher:<\/p>
\n- pynotify <\/strong>– monitora as mudanças do sistema de arquivos em tempo real e requer a instalação de um monitor de alteração de arquivo.<\/li>\n\n\n\n
- gamin <\/strong>– o mesmo que o pynotify<\/strong>, mas exige uma ferramenta Gamin.<\/li>\n\n\n\n
- polling <\/strong>– usa um algoritmo de pesquisa que não requer bibliotecas externas.<\/li>\n\n\n\n
- systemd<\/strong> – usa a biblioteca python systemd<\/strong> para acessar o diário do systemd<\/strong>.<\/li>\n\n\n\n
- auto <\/strong>– vai usar os valors anteriores nesta ordem: pynotify<\/strong>, gamin<\/strong> e polling<\/strong>.<\/li>\n<\/ul>
![\"parametro](\"https:\/\/blog.hostinger.io\/br-tutoriais\/wp-content\/uploads\/sites\/53\/2022\/12\/An-excerpt-from-the-jail.local-config-file-with-the-backend-parameter..png\")
<\/figure><\/div>Você também pode definir configurações adicionais no arquivo jail.local<\/strong>, incluindo definições de SSH <\/strong>e iptables<\/strong>. As opções disponíveis incluem:<\/p>\n- banaction<\/strong> – define qual a ação padrão para usar quando o limite do maxretry<\/strong> é atingido. Se você usar o firewalld<\/strong>, defina o valor para firewallcmd-ipset<\/strong>. Contudo, se você configurou o UFW como o seu firewell, mude o valor para ufw<\/strong>.<\/li>\n\n\n\n
- banaction_allports <\/strong>– permite que você rotule e bloqueie endereços de IP em todas as portas. Se você usa o firewalld<\/strong>, defina o valor para firewallcmd-ipset<\/strong>.<\/li>\n\n\n\n
- port<\/strong> – o valor deve ser correspondente ao definido anteriormente. Se você usa a porta padrão, mude o valor para o padrão do serviço. Se você usa uma pota não tradicional, coloque o seu número aqui.<\/li>\n\n\n\n
- filter <\/strong>– o nome do arquivo localizado em \/etc\/fail2ban\/filter.d <\/strong>contém a informação do failregex<\/strong> usada para para analisar arquivos de log.<\/li>\n<\/ul>
Conclusão<\/strong><\/h2>O Fail2Ban é um software de análise de logs que ajuda a proteger servidores web baseados em Linux de ciberataques.<\/p>
Este artigo demonstrou como instalar o Fail2Ban em sistemas operacionais populares, como CentOS, Ubuntu, Debian e Fedora. Também explicamos como editar o fail2ban.local<\/strong> e o jail.local<\/strong>, os arquivos de configuração do software.<\/p>Esperamos que este artigo tenha ajudado você a configurar o Fail2Ban no seu servidor Linux. Se você tiver quaisquer dúvidas ou sugestões, deixe-as na seção de comentários abaixo.<\/p>
\n Aprenda Mais Boas Práticas de Segurança para VPS<\/h4>\n
Tutorial lptables – VPS de Segurança do Ubuntu com o Firewall do Linux<\/a>
\nComo Configurar VPN no Servidor Linux com OpenVPN – Passo a Passo<\/a>
\nComo Configurar um Firewall no Ubuntu com UFW<\/a>
\nAntivírus para Linux: como instalar ClamAV no CentOS
\n<\/a><\/p>\n <\/div>\n\n\n<\/p>\n\n\nEu Preciso do Fail2Ban?<\/h3>\n\n\nSim, é uma parte essencial da infraestrutura de segurança do seu servidor. O Fail2Ban vai ajudar a manter sua máquina segura de ciberataques que tentem mexer com suas credenciais de login.<\/p>\n\n<\/div>\n<\/div>\n
\nO Fail2Ban Funciona com UFW?<\/h3>\n\n\nO UFW é uma camada de segurança adicional para proteger seu VPS de ataques de u003cemu003eport-scanningu003c\/emu003e. Apesar do Fail2Ban usar iptables como o sistema padrão de firewall, você pode customizar o software e habilitar o UFW no seu lugar.<\/p>\n\n<\/div>\n<\/div>\n
\nO Fail2Ban evita ataques DDoS?<\/h3>\n\n\nUm ataque DDoS é uma tentativa maliciosa de interromper a operação de um servidor ou serviço ao enchê-los de solicitações falsas. Usando o arquivo de configuração u003cemu003ejailu003c\/emu003e do Fail2Ban, você pode criar regras customizadas para detectar solicitações excessivas e bloquear suas fontes.<\/p>\n\n<\/div>\n<\/div>\n
\nO Fail2Ban Funciona Assim que eu Instalar?<\/h3>\n\n\nO Fail2Ban fica ativo e rodando assim que você habilitá-lo. Os usuários não precisam modificar sua configuração, já que o software oferece uma proteção razoável por padrão.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"
O Fail2Ban é possivelmente o melhor software para cuidar da segurança de um servidor Linux e protegê-lo contra ataques automatizados. Quando habilitado, ele oferece diversas regras customizáveis, permitindo banir endereços de origem que possam tentar obter acesso à sua máquina. Neste artigo, vamos explicar o que é o Fail2Ban e em quais situações ele é […]<\/p>\n
Ubuntu:<\/strong><\/h3>Aqui está como instalar o Fail2Ban no Ubuntu:<\/p>
Aqui está como instalar o Fail2Ban no Ubuntu:<\/p>
\n- Antes de instalar um novo pacote, recomendamos que você atualize o repositório o software do sistema. Rode o seguinte comando:
apt-get update && apt-get upgrade<\/code><\/li>\n\n\n\n- Instale o pacote Fail2Ban rodando o comando abaixo:
apt-get install fail2ban<\/code><\/li>\n\n\n\n- Se você quiser adicionar suporte a emails no serviço do Fail2Ban, insira o seguinte comando e pressione Enter<\/strong>:
apt-get install sendmail<\/code><\/li>\n\n\n\n- Verifique o status do Fail2Ban usando o seguinte comando:
sudo systemctl status fail2ban<\/code><\/li>\n\n\n\n- \n<\/li><\/ol>
CentOS:<\/strong><\/h3>Siga estes passos para instalar o Fail2Ban no CentOS:<\/p>
\n- O Fail2Ban para o CentOS7 é incluído no repositório dos Pacotes Adicionais para Enterprise Linux (EPEL). Para baixá-lo, rode o comando abaixo:
sudo yum install epel-release<\/code><\/li>\n\n\n\n- Assim que tiver terminado isso, insira o seguinte comando para instalar o Fail2Ban e pressione Enter<\/strong>:
sudo yum install fail2ban<\/code><\/li>\n\n\n\n- Habilite o serviço e o inicie com os seguintes comandos:
sudo systemctl enable fail2ban<\/code>
sudo systemctl start fail2ban<\/code><\/li>\n<\/ol>Debian:<\/strong><\/h3>Aqui está como instalar o Fail2Ban no Debian:<\/p>
\n- Digite o comando abaixo para atualize e fazer upgrade do seu repositório de sistema, e então pressione Enter<\/strong>:
apt-get update && apt-get upgrade -y<\/code><\/li>\n\n\n\n- Prossiga com a instalação do Fail2Ban usando o seguinte comando:
apt-get install fail2ban<\/code><\/li>\n\n\n\n- Se você quiser adicionar suporte a emails, instale o Sendmail rodando este comando:
apt-get install sendmail-bin sendmail<\/code><\/li>\n\n\n\n- Aqui está como conferir o status do Fail2Ban:
systemctl status fail2ban<\/code><\/li>\n<\/ol>Fedora<\/strong><\/h3>Siga estas instruções para instalar o Fail2Ban no Fedora:<\/p>
\n- Insira o comando abaixo e pressione Enter <\/strong>para atualizar o repositório do seu sistema:
dnf update<\/code><\/li>\n\n\n\n- Instale o Fail2Ban usando este comando:
dnf install fail2ban<\/code><\/li>\n\n\n\n- Se você quiser instalar o Sendmail, digite o seguinte comando e pressione Enter<\/strong>:
dnf install sendmail<\/li>\n\n\n\n- Rode os seguintes comandos para iniciar e habilitar o serviço do Fail2Ban:
systemctl start fail2ban<\/code>
systemctl enable fail2ban<\/code><\/li>\n\n\n\n- Se você adicionou o Sendmail, rode os seguintes códigos para iniciá-lo e habilitá-lo:
systemctl start sendmail<\/code>
systemctl enable sendmail<\/code><\/li>\n<\/ol>Como Configurar o Fail2Ban<\/strong><\/h2>Depois de instalar o Fail2Ban, considere configurá-lo. Nesta seção, vamos explorar como fazer isso usando os arquivos fail2ban.local <\/strong>e jail.local<\/strong>.<\/p>Como Editar as Configurações Padrões com o fail2ban.local (Opcional)<\/strong><\/h3>O arquivo fail2ban.conf<\/strong> abriga as configurações básicas do Fail2Ban. Ele contém as configurações globais e não deve ser modificado.<\/p>Se você quiser fazer quaisquer alterações, recomendamos criar um arquivo local. Faça uma cópia do fail2ban.conf<\/strong> e renomeie-o para fail2ban.local<\/strong> para sobrescrever o perfil de configuração padrão.<\/p>Confira abaixo como mudar o nome da cópia e definir as configurações do arquivo fail2ban.local:<\/p>
\n- Renomeie o arquivo fail2ban.local<\/strong> rodando o comando abaixo. Tenha em mente que ele não vai produzir nenhuma resposta:
cp \/etc\/fail2ban\/fail2ban.conf \/etc\/fail2ban\/fail2ban.local<\/code><\/li>\n\n\n\n- Digite o seguinte comando e pressione Enter <\/strong>para abrir o arquivo:
sudo nano \/etc\/fail2ban\/fail2ban.local<\/code><\/li>\n\n\n\n- Agora você pode editar as definições dentro do arquivo.
loglevel = INFO<\/code><\/li>\n<\/ol>Vamos conferir as opções e os valores que podem ser escolhidos.<\/p>
Defina o log output level<\/strong> (nível de saída de registro) como:<\/p>\n- CRITICAL <\/strong>(CRÍTICO) – condições de emergência que devem ser investigadas imediatamente.<\/li>\n\n\n\n
- ERROR <\/strong>(ERRO) – algo deu errado mas não é crítico.<\/li>\n\n\n\n
- WARNING <\/strong>(AVISO) – uma condição potencialmente prejudicial.<\/li>\n\n\n\n
- NOTICE <\/strong>(NOTIFICAÇÃO) – uma condição normal porém significativa.<\/li>\n\n\n\n
- INFO <\/strong>(INFORMAÇÃO) – mensagens informativas que podem ser ignoradas.<\/li>\n\n\n\n
- DEBUG <\/strong>(DEPURAÇÃO) – mensagens de nível de depuração<\/li>\n<\/ul>
<\/figure><\/div>logtarget = STDERR\n<\/pre>Registre as ações em um soquete de destino específico, que pode ser:<\/p>
\n- FILE <\/strong>(ARQUIVO) – determina um arquivo de soquete como saída.<\/li>\n\n\n\n
- SYSLOG <\/strong>– determina um arquivo de log baseado em mensagem como saída.<\/li>\n\n\n\n
- STDERR <\/strong>— determina um erro padrão como saída.<\/li>\n\n\n\n
- STDOUT<\/strong> — saída padrão.<\/li>\n<\/ul>
syslogsocket = auto\n<\/pre>Determine o arquivo de soquete syslog para auto <\/strong>ou file<\/strong> (Se você definiu o logtarget <\/strong>como SYSLOG<\/strong>).<\/p><\/figure><\/div>socket = \/var\/run\/fail2ban\/fail2ban.sock\n<\/pre>Defina o arquivo de soquete para se comunicar com o daemon. A localização padrão é \/var\/run\/fail2ban\/fail2ban.sock<\/strong>.<\/p><\/figure><\/div>pidfile = \/var\/run\/fail2ban\/fail2ban.pid\n<\/pre>Configure o arquivo PID para armazenar o ID do processo no servidor Fail2Ban. A localização padrão é \/var\/run\/fail2ban\/fail2ban.pid<\/strong>.<\/p><\/figure><\/div>Como Definir o Arquivo de Configuração jail.local<\/strong><\/h3>O Fail2Ban possui outro arquivo de configuração chamado jail.conf<\/strong>, que inclui jails <\/strong>— filtros com ações. Contudo, os usuários não devem modificar este arquivo diretamente, pois ele contém o conjunto de regras básicas para o software.<\/p>Ao invés disso, faça uma cópia do arquivo original e dê a ele o nome de jail.local<\/strong>. Fazendo isso, você poderá customizar e configurar filtros e ações, incluindo ignoreip, bantime, findtime, maxretry e backend<\/strong>.<\/p>ignoreip<\/strong><\/p>Este recurso requer que você especifique endereços de IP confiáveis, hosts DNS ou máscaras CIDR que o Fail2Ban deve ignorar. Este parâmetro permite todo o tráfego vindo das fontes especificadas. Você pode adicionar múltiplos endereços e separá-los com um espaço.<\/p>
<\/figure><\/div>bantime<\/strong><\/p>Este parâmetro define o tempo depois do qual um cliente será banido após uma tentativa falha de autenticação. O tempo de banimento é medido em segundos e o número padrão é 600 (10 minutos).<\/p>
<\/figure><\/div>findtime<\/strong><\/p>Esta configuração determinar o período para tentativas falhas de login. Se a autenticação de um host falha um certo número de vezes (baseado na configuração maxretry<\/strong>) durante determinado período, o seu endereço de IP será banido.<\/p><\/figure><\/div>maxretry<\/strong><\/p>O maxretry <\/strong>funciona junto do findtime <\/strong>— ele determina o número máximo de tentativas de login mal-sucedidas dentro de uma janela de tempo pré-definida. O valor padrão é 5<\/p><\/figure><\/div>backend<\/strong><\/p>Este recurso permite que você especifique a configuração de backend para a modificação de arquivos. O valor padrão é auto<\/strong>, mas se você usar o CentOS ou o Fedora, ele precisa ser systemd<\/strong>.<\/p>Confira os recursos disponíveis, dentre os quais você pode escolher:<\/p>
\n- pynotify <\/strong>– monitora as mudanças do sistema de arquivos em tempo real e requer a instalação de um monitor de alteração de arquivo.<\/li>\n\n\n\n
- gamin <\/strong>– o mesmo que o pynotify<\/strong>, mas exige uma ferramenta Gamin.<\/li>\n\n\n\n
- polling <\/strong>– usa um algoritmo de pesquisa que não requer bibliotecas externas.<\/li>\n\n\n\n
- systemd<\/strong> – usa a biblioteca python systemd<\/strong> para acessar o diário do systemd<\/strong>.<\/li>\n\n\n\n
- auto <\/strong>– vai usar os valors anteriores nesta ordem: pynotify<\/strong>, gamin<\/strong> e polling<\/strong>.<\/li>\n<\/ul>
<\/figure><\/div>Você também pode definir configurações adicionais no arquivo jail.local<\/strong>, incluindo definições de SSH <\/strong>e iptables<\/strong>. As opções disponíveis incluem:<\/p>\n- banaction<\/strong> – define qual a ação padrão para usar quando o limite do maxretry<\/strong> é atingido. Se você usar o firewalld<\/strong>, defina o valor para firewallcmd-ipset<\/strong>. Contudo, se você configurou o UFW como o seu firewell, mude o valor para ufw<\/strong>.<\/li>\n\n\n\n
- banaction_allports <\/strong>– permite que você rotule e bloqueie endereços de IP em todas as portas. Se você usa o firewalld<\/strong>, defina o valor para firewallcmd-ipset<\/strong>.<\/li>\n\n\n\n
- port<\/strong> – o valor deve ser correspondente ao definido anteriormente. Se você usa a porta padrão, mude o valor para o padrão do serviço. Se você usa uma pota não tradicional, coloque o seu número aqui.<\/li>\n\n\n\n
- filter <\/strong>– o nome do arquivo localizado em \/etc\/fail2ban\/filter.d <\/strong>contém a informação do failregex<\/strong> usada para para analisar arquivos de log.<\/li>\n<\/ul>
Conclusão<\/strong><\/h2>O Fail2Ban é um software de análise de logs que ajuda a proteger servidores web baseados em Linux de ciberataques.<\/p>
Este artigo demonstrou como instalar o Fail2Ban em sistemas operacionais populares, como CentOS, Ubuntu, Debian e Fedora. Também explicamos como editar o fail2ban.local<\/strong> e o jail.local<\/strong>, os arquivos de configuração do software.<\/p>Esperamos que este artigo tenha ajudado você a configurar o Fail2Ban no seu servidor Linux. Se você tiver quaisquer dúvidas ou sugestões, deixe-as na seção de comentários abaixo.<\/p>
\n Aprenda Mais Boas Práticas de Segurança para VPS<\/h4>\n
Tutorial lptables – VPS de Segurança do Ubuntu com o Firewall do Linux<\/a>
\nComo Configurar VPN no Servidor Linux com OpenVPN – Passo a Passo<\/a>
\nComo Configurar um Firewall no Ubuntu com UFW<\/a>
\nAntivírus para Linux: como instalar ClamAV no CentOS
\n<\/a><\/p>\n <\/div>\n\n\n<\/p>\n\n\nEu Preciso do Fail2Ban?<\/h3>\n\n\nSim, é uma parte essencial da infraestrutura de segurança do seu servidor. O Fail2Ban vai ajudar a manter sua máquina segura de ciberataques que tentem mexer com suas credenciais de login.<\/p>\n\n<\/div>\n<\/div>\n
\nO Fail2Ban Funciona com UFW?<\/h3>\n\n\nO UFW é uma camada de segurança adicional para proteger seu VPS de ataques de u003cemu003eport-scanningu003c\/emu003e. Apesar do Fail2Ban usar iptables como o sistema padrão de firewall, você pode customizar o software e habilitar o UFW no seu lugar.<\/p>\n\n<\/div>\n<\/div>\n
\nO Fail2Ban evita ataques DDoS?<\/h3>\n\n\nUm ataque DDoS é uma tentativa maliciosa de interromper a operação de um servidor ou serviço ao enchê-los de solicitações falsas. Usando o arquivo de configuração u003cemu003ejailu003c\/emu003e do Fail2Ban, você pode criar regras customizadas para detectar solicitações excessivas e bloquear suas fontes.<\/p>\n\n<\/div>\n<\/div>\n
\nO Fail2Ban Funciona Assim que eu Instalar?<\/h3>\n\n\nO Fail2Ban fica ativo e rodando assim que você habilitá-lo. Os usuários não precisam modificar sua configuração, já que o software oferece uma proteção razoável por padrão.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"
O Fail2Ban é possivelmente o melhor software para cuidar da segurança de um servidor Linux e protegê-lo contra ataques automatizados. Quando habilitado, ele oferece diversas regras customizáveis, permitindo banir endereços de origem que possam tentar obter acesso à sua máquina. Neste artigo, vamos explicar o que é o Fail2Ban e em quais situações ele é […]<\/p>\n
apt-get update && apt-get upgrade<\/code><\/li>\n\n\n\n- Instale o pacote Fail2Ban rodando o comando abaixo:
apt-get install fail2ban<\/code><\/li>\n\n\n\n- Se você quiser adicionar suporte a emails no serviço do Fail2Ban, insira o seguinte comando e pressione Enter<\/strong>:
apt-get install sendmail<\/code><\/li>\n\n\n\n- Verifique o status do Fail2Ban usando o seguinte comando:
sudo systemctl status fail2ban<\/code><\/li>\n\n\n\n- \n<\/li><\/ol>
CentOS:<\/strong><\/h3>Siga estes passos para instalar o Fail2Ban no CentOS:<\/p>
\n- O Fail2Ban para o CentOS7 é incluído no repositório dos Pacotes Adicionais para Enterprise Linux (EPEL). Para baixá-lo, rode o comando abaixo:
sudo yum install epel-release<\/code><\/li>\n\n\n\n- Assim que tiver terminado isso, insira o seguinte comando para instalar o Fail2Ban e pressione Enter<\/strong>:
sudo yum install fail2ban<\/code><\/li>\n\n\n\n- Habilite o serviço e o inicie com os seguintes comandos:
sudo systemctl enable fail2ban<\/code>
sudo systemctl start fail2ban<\/code><\/li>\n<\/ol>Debian:<\/strong><\/h3>Aqui está como instalar o Fail2Ban no Debian:<\/p>
\n- Digite o comando abaixo para atualize e fazer upgrade do seu repositório de sistema, e então pressione Enter<\/strong>:
apt-get update && apt-get upgrade -y<\/code><\/li>\n\n\n\n- Prossiga com a instalação do Fail2Ban usando o seguinte comando:
apt-get install fail2ban<\/code><\/li>\n\n\n\n- Se você quiser adicionar suporte a emails, instale o Sendmail rodando este comando:
apt-get install sendmail-bin sendmail<\/code><\/li>\n\n\n\n- Aqui está como conferir o status do Fail2Ban:
systemctl status fail2ban<\/code><\/li>\n<\/ol>Fedora<\/strong><\/h3>Siga estas instruções para instalar o Fail2Ban no Fedora:<\/p>
\n- Insira o comando abaixo e pressione Enter <\/strong>para atualizar o repositório do seu sistema:
dnf update<\/code><\/li>\n\n\n\n- Instale o Fail2Ban usando este comando:
dnf install fail2ban<\/code><\/li>\n\n\n\n- Se você quiser instalar o Sendmail, digite o seguinte comando e pressione Enter<\/strong>:
dnf install sendmail<\/li>\n\n\n\n- Rode os seguintes comandos para iniciar e habilitar o serviço do Fail2Ban:
systemctl start fail2ban<\/code>
systemctl enable fail2ban<\/code><\/li>\n\n\n\n- Se você adicionou o Sendmail, rode os seguintes códigos para iniciá-lo e habilitá-lo:
systemctl start sendmail<\/code>
systemctl enable sendmail<\/code><\/li>\n<\/ol>Como Configurar o Fail2Ban<\/strong><\/h2>Depois de instalar o Fail2Ban, considere configurá-lo. Nesta seção, vamos explorar como fazer isso usando os arquivos fail2ban.local <\/strong>e jail.local<\/strong>.<\/p>Como Editar as Configurações Padrões com o fail2ban.local (Opcional)<\/strong><\/h3>O arquivo fail2ban.conf<\/strong> abriga as configurações básicas do Fail2Ban. Ele contém as configurações globais e não deve ser modificado.<\/p>Se você quiser fazer quaisquer alterações, recomendamos criar um arquivo local. Faça uma cópia do fail2ban.conf<\/strong> e renomeie-o para fail2ban.local<\/strong> para sobrescrever o perfil de configuração padrão.<\/p>Confira abaixo como mudar o nome da cópia e definir as configurações do arquivo fail2ban.local:<\/p>
\n- Renomeie o arquivo fail2ban.local<\/strong> rodando o comando abaixo. Tenha em mente que ele não vai produzir nenhuma resposta:
cp \/etc\/fail2ban\/fail2ban.conf \/etc\/fail2ban\/fail2ban.local<\/code><\/li>\n\n\n\n- Digite o seguinte comando e pressione Enter <\/strong>para abrir o arquivo:
sudo nano \/etc\/fail2ban\/fail2ban.local<\/code><\/li>\n\n\n\n- Agora você pode editar as definições dentro do arquivo.
loglevel = INFO<\/code><\/li>\n<\/ol>Vamos conferir as opções e os valores que podem ser escolhidos.<\/p>
Defina o log output level<\/strong> (nível de saída de registro) como:<\/p>\n- CRITICAL <\/strong>(CRÍTICO) – condições de emergência que devem ser investigadas imediatamente.<\/li>\n\n\n\n
- ERROR <\/strong>(ERRO) – algo deu errado mas não é crítico.<\/li>\n\n\n\n
- WARNING <\/strong>(AVISO) – uma condição potencialmente prejudicial.<\/li>\n\n\n\n
- NOTICE <\/strong>(NOTIFICAÇÃO) – uma condição normal porém significativa.<\/li>\n\n\n\n
- INFO <\/strong>(INFORMAÇÃO) – mensagens informativas que podem ser ignoradas.<\/li>\n\n\n\n
- DEBUG <\/strong>(DEPURAÇÃO) – mensagens de nível de depuração<\/li>\n<\/ul>
<\/figure><\/div>logtarget = STDERR\n<\/pre>Registre as ações em um soquete de destino específico, que pode ser:<\/p>
\n- FILE <\/strong>(ARQUIVO) – determina um arquivo de soquete como saída.<\/li>\n\n\n\n
- SYSLOG <\/strong>– determina um arquivo de log baseado em mensagem como saída.<\/li>\n\n\n\n
- STDERR <\/strong>— determina um erro padrão como saída.<\/li>\n\n\n\n
- STDOUT<\/strong> — saída padrão.<\/li>\n<\/ul>
syslogsocket = auto\n<\/pre>Determine o arquivo de soquete syslog para auto <\/strong>ou file<\/strong> (Se você definiu o logtarget <\/strong>como SYSLOG<\/strong>).<\/p><\/figure><\/div>socket = \/var\/run\/fail2ban\/fail2ban.sock\n<\/pre>Defina o arquivo de soquete para se comunicar com o daemon. A localização padrão é \/var\/run\/fail2ban\/fail2ban.sock<\/strong>.<\/p><\/figure><\/div>pidfile = \/var\/run\/fail2ban\/fail2ban.pid\n<\/pre>Configure o arquivo PID para armazenar o ID do processo no servidor Fail2Ban. A localização padrão é \/var\/run\/fail2ban\/fail2ban.pid<\/strong>.<\/p><\/figure><\/div>Como Definir o Arquivo de Configuração jail.local<\/strong><\/h3>O Fail2Ban possui outro arquivo de configuração chamado jail.conf<\/strong>, que inclui jails <\/strong>— filtros com ações. Contudo, os usuários não devem modificar este arquivo diretamente, pois ele contém o conjunto de regras básicas para o software.<\/p>Ao invés disso, faça uma cópia do arquivo original e dê a ele o nome de jail.local<\/strong>. Fazendo isso, você poderá customizar e configurar filtros e ações, incluindo ignoreip, bantime, findtime, maxretry e backend<\/strong>.<\/p>ignoreip<\/strong><\/p>Este recurso requer que você especifique endereços de IP confiáveis, hosts DNS ou máscaras CIDR que o Fail2Ban deve ignorar. Este parâmetro permite todo o tráfego vindo das fontes especificadas. Você pode adicionar múltiplos endereços e separá-los com um espaço.<\/p>
<\/figure><\/div>bantime<\/strong><\/p>Este parâmetro define o tempo depois do qual um cliente será banido após uma tentativa falha de autenticação. O tempo de banimento é medido em segundos e o número padrão é 600 (10 minutos).<\/p>
<\/figure><\/div>findtime<\/strong><\/p>Esta configuração determinar o período para tentativas falhas de login. Se a autenticação de um host falha um certo número de vezes (baseado na configuração maxretry<\/strong>) durante determinado período, o seu endereço de IP será banido.<\/p><\/figure><\/div>maxretry<\/strong><\/p>O maxretry <\/strong>funciona junto do findtime <\/strong>— ele determina o número máximo de tentativas de login mal-sucedidas dentro de uma janela de tempo pré-definida. O valor padrão é 5<\/p><\/figure><\/div>backend<\/strong><\/p>Este recurso permite que você especifique a configuração de backend para a modificação de arquivos. O valor padrão é auto<\/strong>, mas se você usar o CentOS ou o Fedora, ele precisa ser systemd<\/strong>.<\/p>Confira os recursos disponíveis, dentre os quais você pode escolher:<\/p>
\n- pynotify <\/strong>– monitora as mudanças do sistema de arquivos em tempo real e requer a instalação de um monitor de alteração de arquivo.<\/li>\n\n\n\n
- gamin <\/strong>– o mesmo que o pynotify<\/strong>, mas exige uma ferramenta Gamin.<\/li>\n\n\n\n
- polling <\/strong>– usa um algoritmo de pesquisa que não requer bibliotecas externas.<\/li>\n\n\n\n
- systemd<\/strong> – usa a biblioteca python systemd<\/strong> para acessar o diário do systemd<\/strong>.<\/li>\n\n\n\n
- auto <\/strong>– vai usar os valors anteriores nesta ordem: pynotify<\/strong>, gamin<\/strong> e polling<\/strong>.<\/li>\n<\/ul>
<\/figure><\/div>Você também pode definir configurações adicionais no arquivo jail.local<\/strong>, incluindo definições de SSH <\/strong>e iptables<\/strong>. As opções disponíveis incluem:<\/p>\n- banaction<\/strong> – define qual a ação padrão para usar quando o limite do maxretry<\/strong> é atingido. Se você usar o firewalld<\/strong>, defina o valor para firewallcmd-ipset<\/strong>. Contudo, se você configurou o UFW como o seu firewell, mude o valor para ufw<\/strong>.<\/li>\n\n\n\n
- banaction_allports <\/strong>– permite que você rotule e bloqueie endereços de IP em todas as portas. Se você usa o firewalld<\/strong>, defina o valor para firewallcmd-ipset<\/strong>.<\/li>\n\n\n\n
- port<\/strong> – o valor deve ser correspondente ao definido anteriormente. Se você usa a porta padrão, mude o valor para o padrão do serviço. Se você usa uma pota não tradicional, coloque o seu número aqui.<\/li>\n\n\n\n
- filter <\/strong>– o nome do arquivo localizado em \/etc\/fail2ban\/filter.d <\/strong>contém a informação do failregex<\/strong> usada para para analisar arquivos de log.<\/li>\n<\/ul>
Conclusão<\/strong><\/h2>O Fail2Ban é um software de análise de logs que ajuda a proteger servidores web baseados em Linux de ciberataques.<\/p>
Este artigo demonstrou como instalar o Fail2Ban em sistemas operacionais populares, como CentOS, Ubuntu, Debian e Fedora. Também explicamos como editar o fail2ban.local<\/strong> e o jail.local<\/strong>, os arquivos de configuração do software.<\/p>Esperamos que este artigo tenha ajudado você a configurar o Fail2Ban no seu servidor Linux. Se você tiver quaisquer dúvidas ou sugestões, deixe-as na seção de comentários abaixo.<\/p>
\n Aprenda Mais Boas Práticas de Segurança para VPS<\/h4>\n
Tutorial lptables – VPS de Segurança do Ubuntu com o Firewall do Linux<\/a>
\nComo Configurar VPN no Servidor Linux com OpenVPN – Passo a Passo<\/a>
\nComo Configurar um Firewall no Ubuntu com UFW<\/a>
\nAntivírus para Linux: como instalar ClamAV no CentOS
\n<\/a><\/p>\n <\/div>\n\n\n<\/p>\n\n\nEu Preciso do Fail2Ban?<\/h3>\n\n\nSim, é uma parte essencial da infraestrutura de segurança do seu servidor. O Fail2Ban vai ajudar a manter sua máquina segura de ciberataques que tentem mexer com suas credenciais de login.<\/p>\n\n<\/div>\n<\/div>\n
\nO Fail2Ban Funciona com UFW?<\/h3>\n\n\nO UFW é uma camada de segurança adicional para proteger seu VPS de ataques de u003cemu003eport-scanningu003c\/emu003e. Apesar do Fail2Ban usar iptables como o sistema padrão de firewall, você pode customizar o software e habilitar o UFW no seu lugar.<\/p>\n\n<\/div>\n<\/div>\n
\nO Fail2Ban evita ataques DDoS?<\/h3>\n\n\nUm ataque DDoS é uma tentativa maliciosa de interromper a operação de um servidor ou serviço ao enchê-los de solicitações falsas. Usando o arquivo de configuração u003cemu003ejailu003c\/emu003e do Fail2Ban, você pode criar regras customizadas para detectar solicitações excessivas e bloquear suas fontes.<\/p>\n\n<\/div>\n<\/div>\n
\nO Fail2Ban Funciona Assim que eu Instalar?<\/h3>\n\n\nO Fail2Ban fica ativo e rodando assim que você habilitá-lo. Os usuários não precisam modificar sua configuração, já que o software oferece uma proteção razoável por padrão.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"
O Fail2Ban é possivelmente o melhor software para cuidar da segurança de um servidor Linux e protegê-lo contra ataques automatizados. Quando habilitado, ele oferece diversas regras customizáveis, permitindo banir endereços de origem que possam tentar obter acesso à sua máquina. Neste artigo, vamos explicar o que é o Fail2Ban e em quais situações ele é […]<\/p>\n