Apărare colectivă
Ce este CrowdSec și de ce să-l găzduiești pe cont propriu
CrowdSec este un motor de securitate open-source care citește logurile serverului tău și detectează comportamentul din spatele unui atac, precum autentificări care eșuează în mod repetat sau un scanner care îți sondează căile. Când vede destul, îi spune unui bouncer să blocheze acel IP la firewall sau la serverul web.
Diferența față de un instrument pentru un singur server, precum Fail2ban, este comunitatea. Fiecare instalare partajează date anonimizate despre IP-urile care o atacă, ceea ce construiește o listă de reputație în timp real. Serverul tău poate apoi bloca adrese care au lovit deja mii de altele, înainte să ajungă la tine.