Fail2ban: Protección de Servidor Linux

16 de septiembre del 2023

Con Fail2ban podemos bloquear IPs que quieran conectarse a un dispositivo nuestro, aquí voy a explicar cómo configurar el bloqueo cuando intentan conectarse por ssh

Instalación

La instalación es muy sencilla, solo tenemos que hacer

sudo apt update
sudo apt install fail2ban

Archivo de configuración

Una vez instalado, modificamos el archivo de configuración haciendo

sudo nano /etc/fail2ban/jail.conf

Bajamos hasta la parte donde está [sshd], en mi caso lo he dejado así

[sshd]
bantime  = 172800    
port     = ssh
logpath  = %(sshd_log)s
backend  = %(sshd_backend)s
maxretry = 3

Lo que hace es que si alguien hace 3 reintentos de conexión banee a esa IP durante 48 horas (172800 segundos)

Revisar los logs

Podemos revisar mediante los logs si alguna IP ha sido bloqueada con

cat /var/log/fail2ban.log

Preguntas frecuentes

¿Qué significan bantime, maxretry y logpath en el bloque [sshd] de jail.conf de fail2ban?

En /etc/fail2ban/jail.conf, dentro del bloque [sshd], maxretry = 3 indica que tras 3 intentos fallidos de conexión SSH la IP se banea; bantime = 172800 fija la duración del bloqueo en segundos (172800 s = 48 horas); port = ssh limita la vigilancia al puerto SSH; y logpath = %(sshd_log)s y backend = %(sshd_backend)s le dicen a fail2ban qué fichero de log de sshd analizar y qué backend usar para leerlo (por ejemplo systemd o el propio fichero de log), usando las variables predefinidas de fail2ban en vez de rutas fijas.

¿Cómo saber si fail2ban ha bloqueado alguna IP en mi servidor?

Basta con revisar el log del propio fail2ban con cat /var/log/fail2ban.log; ahí quedan registradas las IPs que han superado el maxretry configurado y han sido añadidas (Ban) o retiradas (Unban) de la lista de bloqueo, junto con la fecha y la jail (por ejemplo sshd) que disparó el bloqueo.

Seguir leyendo

Guía SSH: Conexión Remota y Seguridad

Tutorial completo de SSH: establece conexiones cifradas a servidores remotos. Desde conceptos básicos hasta configuración avanzada.

Bash Scripting: Automatización en Linux

Tutorial de Bash Scripting: aprende a automatizar tareas en Linux con scripts. Desde variables y bucles hasta funciones ...

API de OpenAI: Integración y Uso Práctico

Tutorial de la API de OpenAI: aprende a usar GPT, DALL-E y otras herramientas de IA. Guía práctica desde instalación has...

Últimos posts -->

¿Has visto estos proyectos?

Gymnasia

LangGraph Deep Researcher

Tau

Ver todos los proyectos -->

>_ Disponible para proyectos

¿Tienes un proyecto con IA?

Hablemos.

maximofn@gmail.com

Especialista en Machine Learning e Inteligencia Artificial. Desarrollo soluciones con IA generativa, agentes inteligentes y modelos personalizados.

Escríbeme LinkedIn

¿Quieres ver alguna charla?

Agentes del Mañana: Descifrando los Enigmas de Planificación, UX y Memoria

Los agentes IA, impulsados por LLMs, prometen transformar aplicaciones. Pero, ¿son hoy simples ejecutores o futuros colaboradores inteligentes? Para a...

Crea tu propio Apple intelligence

Aprende a crear un sistema de IA para ejecutar eficientemente en un dispositivo

Últimas charlas -->

¿Quieres mejorar con estos tips?

Buenas prácticas creando agentes con Claude Code

Charla técnica: skills, subagentes, slash commands y MCPs en Claude Code

o1 prompt engineering

Crear mejores prompts para o1 siguiendo un ejemplo

Memory profiler

Ver el uso de memoria de un script

Últimos tips -->

Usa esto en local

Los espacios de Hugging Face nos permite ejecutar modelos con demos muy sencillas, pero ¿qué pasa si la demo se rompe? O si el usuario la elimina? Por ello he creado contenedores docker con algunos espacios interesantes, para poder usarlos de manera local, pase lo que pase. De hecho, es posible que si pinchas en alún botón de ver proyecto te lleve a un espacio que no funciona.