So installierst Du Fail2Ban auf Deinem Linux Rootserver / vServer

Fail2Ban schützt Deinen Server vor Brute-Force-Angriffen, indem es IP-Adressen nach mehreren fehlgeschlagenen Anmeldeversuchen automatisch sperrt.

Fail2Ban installieren

1. System aktualisieren
   Aktualisiere zunächst die Paketlisten:

   sudo apt update
   

2. Fail2Ban installieren
   Installiere Fail2Ban mit folgendem Befehl:

   sudo apt install fail2ban -y
   

3. Dienst aktivieren
   Stelle sicher, dass Fail2Ban beim Serverstart automatisch gestartet wird:

   sudo systemctl enable fail2ban
   

Fail2Ban konfigurieren

1. Konfigurationsdatei erstellen
   Erstelle eine lokale Konfigurationsdatei, damit Deine Einstellungen bei Updates nicht überschrieben werden:

   sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
   

2. Konfiguration bearbeiten
   Öffne die Datei:

   sudo nano /etc/fail2ban/jail.local
   

3. SSH-Schutz aktivieren
   Suche den Abschnitt [sshd] und passe ihn an:

   [sshd]
   enabled = true
   port = ssh
   maxretry = 5
   bantime = 3600
   findtime = 600
   

   Einstellung	Beschreibung
   enabled	Aktiviert den SSH-Schutz
   port	Der SSH-Port (ändere diesen, falls Du den SSH-Port angepasst hast)
   maxretry	Maximale Fehlversuche bevor eine IP gesperrt wird
   bantime	Sperrdauer in Sekunden (3600 = 1 Stunde)
   findtime	Zeitfenster in Sekunden, in dem die Fehlversuche gezählt werden

4. Fail2Ban neu starten
   Speichere mit Strg + O, schließe mit Strg + X und starte Fail2Ban neu:

   sudo systemctl restart fail2ban
   

Status prüfen

Überprüfe, ob Fail2Ban läuft:

sudo systemctl status fail2ban

Zeige den Status des SSH-Schutzes an:

sudo fail2ban-client status sshd