Wspólna obrona
Czym jest CrowdSec i dlaczego hostować go samodzielnie
CrowdSec to otwartoźródłowy silnik bezpieczeństwa, który czyta logi twojego serwera i wychwytuje zachowanie stojące za atakiem, jak logowania, które wciąż zawodzą, czy skaner sondujący twoje ścieżki. Gdy zobaczy dość, każe bouncerowi zablokować to IP na firewallu lub serwerze WWW.
Różnica względem narzędzia dla pojedynczego serwera, jak Fail2ban, to społeczność. Każda instalacja dzieli się zanonimizowanymi danymi o adresach IP, które ją atakują, co buduje żywą listę reputacji. Twój serwer może wtedy blokować adresy, które trafiły już tysiące innych, zanim dotrą do ciebie.