Installer et configurer Fail2ban sur votre serveur VPS fonctionnant sous Debian 12 ou Ubuntu 24.04 est essentiel pour sécuriser votre serveur contre les attaques par force brute. Suivez les étapes ci-dessous pour le configurer.
Étape 1 : Mettez à jour votre système
sudo apt update && sudo apt upgrade -y
Étape 2 : Installez Fail2ban
Pour installer Fail2ban, exécutez la commande suivante :
sudo apt install fail2ban -y
Étape 3 : Configurez Fail2ban
Après l’installation, vous devez configurer Fail2ban. Le fichier de configuration principal se trouve à :
/etc/fail2ban/jail.conf
Il est recommandé de créer une copie de ce fichier pour personnaliser vos paramètres :
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
Modifiez le fichier de configuration local :
sudo nano /etc/fail2ban/jail.local
Dans ce fichier, vous pouvez configurer les paramètres pour divers services. Par exemple, pour activer la protection SSH, assurez-vous d’inclure les lignes suivantes :
[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600
Étape 4 : Démarrez et activez Fail2ban
Démarrez le service Fail2ban et activez-le pour qu’il se lance au démarrage :
sudo systemctl start fail2ban
sudo systemctl enable fail2ban
Étape 5 : Vérifiez le statut de Fail2ban
Pour vérifier le statut de Fail2ban et voir s’il protège vos services, utilisez :
sudo fail2ban-client status
Étape 6 : Surveillez les journaux de Fail2ban
Vous pouvez surveiller les journaux de Fail2ban pour toute activité :
sudo tail -f /var/log/fail2ban.log
Conclusion
En suivant ces étapes, vous avez installé et configuré avec succès Fail2ban sur votre serveur VPS fonctionnant sous Debian 12 ou Ubuntu 24.04. Cela aidera à protéger votre serveur contre les accès non autorisés et à améliorer sa sécurité !
