Como instalar o Fail2ban no Debian 12

O Fail2ban é uma ferramenta de segurança que ajuda a proteger servidores contra ataques de força bruta, monitorando logs e bloqueando endereços IP suspeitos. Neste manual, você aprenderá a instalar e configurar o Fail2ban no Debian 12.

Passo 1: Atualizar o sistema

Antes de instalar qualquer pacote, é sempre bom garantir que seu sistema esteja atualizado. Execute o seguinte comando:

sudo apt update && sudo apt upgrade -y

Passo 2: Instalar o Fail2ban

Agora, você pode instalar o Fail2ban usando o gerenciador de pacotes APT:

sudo apt install fail2ban -y

Passo 3: Configurar o Fail2ban

Após a instalação, você pode configurar o Fail2ban. O arquivo de configuração principal é o /etc/fail2ban/jail.conf, mas é recomendado criar um arquivo de configuração local para não sobrescrever as configurações padrão. Crie uma cópia do arquivo de configuração:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Abra o arquivo jail.local em um editor de texto, como o nano:

sudo nano /etc/fail2ban/jail.local

Você pode ajustar as configurações de acordo com suas necessidades, como o tempo de banimento e o número de tentativas permitidas.

Passo 4: Iniciar e habilitar o Fail2ban

Para iniciar o serviço do Fail2ban e garantir que ele inicie automaticamente no boot, execute os seguintes comandos:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 5: Verificar o status do Fail2ban

Você pode verificar se o Fail2ban está funcionando corretamente com o seguinte comando:

sudo systemctl status fail2ban

Isso mostrará o status do serviço e se há alguma atividade de banimento.

Dica de segurança

É importante monitorar regularmente os logs do Fail2ban, que podem ser encontrados em /var/log/fail2ban.log, para garantir que não haja atividades suspeitas em seu servidor.