Fail2ban: Proteção de Servidor Linux

16 de setembro de 2023

Aviso: Este post foi traduzido para o português usando um modelo de tradução automática. Por favor, me avise se encontrar algum erro.

Com o Fail2ban podemos bloquear IPs que tentem se conectar a um dispositivo nosso, aqui vou explicar como configurar o bloqueio quando tentam se conectar por ssh

Instalação

A instalação é muito simples, basta fazer

sudo apt update
sudo apt install fail2ban

Arquivo de configuração

Uma vez instalado, modificamos o arquivo de configuração fazendo

sudo nano /etc/fail2ban/jail.conf

Descemos até a parte onde está [sshd], no meu caso deixei assim

[sshd]
bantime  = 172800
porta    = ssh
logpath  = %(sshd_log)s
backend  = %(sshd_backend)s
maxretry = 3

O que ele faz é que se alguém fizer 3 tentativas de conexão, ele bane esse IP por 48 horas (172800 segundos).

Revisar os logs

Podemos verificar através dos logs se algum IP foi bloqueado com

cat /var/log/fail2ban.log

Perguntas frequentes

O que significam bantime, maxretry e logpath no bloco [sshd] do jail.conf do fail2ban?

Em /etc/fail2ban/jail.conf, dentro do bloco [sshd], maxretry = 3 indica que, após 3 tentativas falhas de conexão SSH, o IP é banido; bantime = 172800 define a duração do bloqueio em segundos (172800 s = 48 horas); port = ssh restringe o monitoramento à porta SSH; e logpath = %(sshd_log)s junto com backend = %(sshd_backend)s dizem ao fail2ban qual arquivo de log do sshd analisar e qual backend usar para lê-lo (por exemplo systemd ou o próprio arquivo de log), usando as variáveis predefinidas do fail2ban em vez de caminhos fixos.

Como saber se o fail2ban já bloqueou algum IP no meu servidor?

Basta verificar o próprio log do fail2ban com cat /var/log/fail2ban.log; nele ficam registrados os IPs que ultrapassaram o maxretry configurado e foram adicionados (Ban) ou removidos (Unban) da lista de bloqueio, junto com a data e a jail (por exemplo sshd) que disparou o bloqueio.

Continuar lendo

Guia SSH: Conexão Remota e Segurança

Tutorial completo de SSH: conexões seguras e criptografadas com servidores remotos. Do básico ao avançado em Linux.

Caffeine: Evite Suspensão no macOS

Caffeine para Linux Ubuntu: evite o modo de suspensão durante downloads e trabalho. Guia de instalação e uso rápido.

Hugging Face Transformers: Modelos NLP

Guia completo de Hugging Face Transformers: use pipeline e AutoModel para NLP, treine modelos e compartilhe no Hub. Tuto...

Últimos posts -->

Você viu esses projetos?

Gymnasia

LangGraph Deep Researcher

Tau

Ver todos os projetos -->

>_ Disponível para projetos

Tem um projeto com IA?

Vamos conversar.

maximofn@gmail.com

Especialista em Machine Learning e Inteligência Artificial. Desenvolvo soluções com IA generativa, agentes inteligentes e modelos personalizados.

Escreva-me LinkedIn

Quer assistir alguma palestra?

Agentes do Amanhã: Descifrando os Mistérios da Planificação, UX e Memória

Agentes de IA, impulsionados por LLMs, prometem transformar aplicações. Mas eles são meros executores hoje ou futuros colaboradores inteligentes? Para...

Crie sua própria inteligência Apple

Aprenda a criar um sistema de IA para executar eficientemente em um dispositivo

Últimas palestras -->

Quer melhorar com essas dicas?

Boas práticas criando agentes com Claude Code

Palestra técnica: skills, subagentes, slash commands e MCPs no Claude Code

o1 prompt engineering

Criar prompts melhores para o1 seguindo um exemplo

Memory profiler

Ver o uso de memória de um script

Últimos tips -->

Use isso localmente

Os espaços do Hugging Face nos permitem executar modelos com demos muito simples, mas e se a demo quebrar? Ou se o usuário a deletar? Por isso, criei contêineres docker com alguns espaços interessantes, para poder usá-los localmente, aconteça o que acontecer. Na verdade, se você clicar em qualquer botão de visualização de projeto, ele pode levá-lo a um espaço que não funciona.