Kollektive Verteidigung
Was CrowdSec ist und warum du es selbst hosten solltest
CrowdSec ist eine Open-Source Security Engine, die deine Serverlogs liest und das Verhalten hinter einem Angriff erkennt, etwa Logins, die immer wieder fehlschlagen, oder einen Scanner, der deine Pfade abtastet. Wenn sie genug sieht, weist sie einen Bouncer an, diese IP an der Firewall oder am Webserver zu blockieren.
Der Unterschied zu einem Single Server Tool wie Fail2ban ist die Community. Jede Installation teilt anonymisierte Daten über die IPs, die sie angreifen, was eine Live Reputationsliste aufbaut. Dein Server kann dann Adressen blockieren, die schon Tausende andere getroffen haben, bevor sie dich erreichen.