1,985 21/03/2026 07/04/2026 3 min

La sicurezza dei server Linux è cruciale, specialmente quando si tratta di connessioni SSH. Gli attacchi Brute Force sono all'ordine del giorno e possono compromettere la tua infrastruttura. Fail2Ban è uno strumento potente per mitigare questi rischi. In questo articolo, esploreremo come configurare Fail2Ban per proteggere le tue connessioni SSH in modo efficace.

Prerequisiti

  • Un server Linux con accesso root.
  • SSH correttamente configurato e in esecuzione.
  • Aggiornamenti di sistema recenti.
  • Fail2Ban installato. Puoi installarlo con il comando: sudo apt-get install fail2ban.

Step 1: Configurazione di Base di Fail2Ban

Iniziamo configurando Fail2Ban per proteggere il servizio SSH. Modificheremo il file di configurazione principale.

sudo nano /etc/fail2ban/jail.local

# Output: Nessun messaggio di errore

Perché funziona: Modificando jail.local, possiamo personalizzare le impostazioni di Fail2Ban senza sovrascrivere il file di configurazione principale.

Configurazione del Jail SSH

All'interno di jail.local, aggiungi le seguenti righe:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600

# Output: Nessun messaggio di errore

Perché funziona: Queste impostazioni attivano Fail2Ban per il servizio SSH, limitando le connessioni fallite a 5 tentativi prima di bloccare l'IP per 10 minuti.

Step 2: Riavvio e Verifica di Fail2Ban

È necessario riavviare Fail2Ban per applicare le modifiche.

sudo systemctl restart fail2ban

# Output: Nessun messaggio di errore

Perché funziona: Riavviando il servizio, le nuove impostazioni vengono caricate e applicate.

Verifica dello Stato di Fail2Ban

Controlla lo stato di Fail2Ban per assicurarti che il jail SSH sia attivo:

sudo fail2ban-client status sshd

# Output: Status for the jail: sshd

Perché funziona: Questo comando mostra lo stato attuale del jail SSH, incluso il numero di IP attualmente bannati.

Step 3: Monitoraggio e Log

È importante monitorare i log per identificare eventuali tentativi di accesso non autorizzati. Fail2Ban registra gli eventi nel file di log specificato.

Puoi visualizzare il log con il comando:

tail -f /var/log/auth.log

# Output: Ultime righe del log di autenticazione

Perché funziona: Questo comando mostra in tempo reale gli eventi del log di autenticazione, consentendoti di vedere i tentativi di accesso SSH.

Verifica Finale

Per confermare che Fail2Ban stia funzionando, puoi simulare un attacco Brute Force. Prova a effettuare più di 5 tentativi di accesso falliti e verifica che il tuo IP venga bannato.

Troubleshooting

Se qualcosa non funziona come previsto, ecco alcuni problemi comuni e le loro soluzioni:

  1. Errore: Fail2Ban non parte.

    Messaggio: Failed to start fail2ban.service
    Causa: Potrebbe esserci un errore di configurazione nel file jail.local.
    Fix: Controlla il file di configurazione per errori di sintassi.

  2. Errore: Nessun IP bannato.

    Messaggio: No banned IPs found
    Causa: Potrebbe non esserci stato nessun tentativo di accesso non autorizzato.
    Fix: Prova a effettuare più tentativi di accesso falliti per testare la configurazione.

  3. Errore: Fail2Ban non registra gli eventi.

    Messaggio: Cannot open /var/log/auth.log
    Causa: Permessi insufficienti sul file di log.
    Fix: Controlla i permessi e assicurati che Fail2Ban abbia accesso al file di log.

Conclusione

Configurare Fail2Ban per proteggere le connessioni SSH è un passo fondamentale per garantire la sicurezza del tuo server Linux. Seguendo questi passaggi, puoi difenderti contro gli attacchi Brute Force. Come prossimo passo, considera di esplorare altre funzionalità di Fail2Ban per proteggere ulteriormente il tuo sistema.