https://blog.chcdc.com.br/tags/fail2ban/Recent content in Fail2ban on DevOps, Linux e maisHugo -- gohugo.iopt_brSat, 25 Jul 2026 10:12:00 -0300https://blog.chcdc.com.br/posts/bloqueando-tentativas-de-invas%C3%A3o-no-ssh-com-fail2ban/Sat, 25 Jul 2026 10:12:00 -0300https://blog.chcdc.com.br/posts/bloqueando-tentativas-de-invas%C3%A3o-no-ssh-com-fail2ban/<p>Todo servidor com SSH exposto na internet recebe tentativas de login o dia inteiro, geralmente bots testando usuários e senhas comuns. O <code>fail2ban</code> monitora os logs de autenticação e bane automaticamente quem errar demais.</p> <h3 id="instalando">Instalando</h3> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-sh" data-lang="sh"><span class="line"><span class="cl">$ sudo apt install fail2ban </span></span></code></pre></div><p>Em distribuições baseadas em RHEL:</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-sh" data-lang="sh"><span class="line"><span class="cl">$ sudo dnf install fail2ban </span></span></code></pre></div><h3 id="configurando-o-jail-do-ssh">Configurando o jail do SSH</h3> <p>O fail2ban vem com um arquivo de configuração padrão, <code>jail.conf</code>, mas ele é sobrescrito em atualizações. Por isso as customizações vão em <code>jail.local</code>:</p>