Kolektivní obrana
Co je CrowdSec a proč ho hostovat sami
CrowdSec je open-source bezpečnostní engine, který čte logy vašeho serveru a odhalí chování za útokem, třeba přihlášení, která opakovaně selhávají, nebo skener prohledávající vaše cesty. Když toho vidí dost, řekne bouncerovi, ať tu IP zablokuje na firewallu nebo na webovém serveru.
Rozdíl oproti nástroji pro jediný server, jako je Fail2ban, je komunita. Každá instalace sdílí anonymizovaná data o IP adresách, které ji napadají, což buduje živý seznam reputace. Váš server pak dokáže zablokovat adresy, které už zasáhly tisíce jiných, dřív než dorazí k vám.