Blinda el SSH de Ubuntu con fail2ban

Si tienes SSH activado en un Ubuntu, habrá programas que prueben contraseñas sin parar. fail2ban vigila los intentos fallidos y bloquea durante un tiempo la IP que insiste.

Qué necesitas

• Ubuntu con SSH ya instalado
• Un usuario con permisos sudo
• Acceso físico o una consola de respaldo
• La IP de tu red local (por ejemplo 192.168.1.0/24)

Paso a paso

1. 01

   Instala fail2ban

   Actualiza la lista de programas e instala fail2ban. Después actívalo para que arranque siempre.

2. 02

   Crea tu configuración

   No edites jail.conf. Crea el archivo jail.local, que se respeta en las actualizaciones.

3. 03

   Escribe las reglas

   Activa la protección de sshd, deja 5 intentos, bloquea 1 hora y añade tu red en ignoreip para no bloquearte a ti.

4. 04

   Reinicia y comprueba

   Reinicia el servicio y mira el estado de la jaula sshd: verás los fallos y las IP bloqueadas.

5. 05

   Endurece también SSH

   En /etc/ssh/sshd_config pon PermitRootLogin no. Si ya usas claves SSH, desactiva las contraseñas y reinicia con sudo systemctl restart ssh.

6. 06

   Desbloquea si te equivocas

   Si bloqueas una IP tuya por error, quítala con el comando unbanip de fail2ban-client.

Consejos