CrowdSec — колективна защита

CrowdSec
Активен
Сценарии: 48
Активни блокировки
1,839
Активни блокировки
Известия
186
Общо
Bouncer-и
2
Активен
Последни известия 186
IP Сценарий Време
198.51.100.13 crowdsecurity/ssh-bf 2026-10-12 11:14
198.51.100.22 crowdsecurity/http-bad-user-agent 2026-10-12 10:54
198.51.100.29 crowdsecurity/nginx-req-limit-exceeded 2026-10-12 10:27
198.51.100.13 crowdsecurity/ssh-bf 2026-10-12 10:33
198.51.100.35 crowdsecurity/http-crawl-non_statics 2026-10-12 09:17
198.51.100.12 crowdsecurity/http-crawl-non_statics 2026-10-12 06:57
198.51.100.17 crowdsecurity/ssh-bf 2026-10-12 10:36
198.51.100.20 crowdsecurity/http-bad-user-agent 2026-10-12 06:40
198.51.100.32 crowdsecurity/nginx-req-limit-exceeded 2026-10-12 04:50
198.51.100.29 crowdsecurity/http-crawl-non_statics 2026-10-12 04:14
198.51.100.26 crowdsecurity/http-bad-user-agent 2026-10-12 05:39
198.51.100.35 crowdsecurity/ssh-bf 2026-10-12 07:01
198.51.100.18 crowdsecurity/http-probing 2026-10-12 03:48
198.51.100.22 crowdsecurity/http-bad-user-agent 2026-10-12 02:25
198.51.100.34 crowdsecurity/ssh-bf 2026-10-12 04:13
198.51.100.14 crowdsecurity/http-bad-user-agent 2026-10-12 00:33
198.51.100.12 crowdsecurity/http-bad-user-agent 2026-10-11 21:38
198.51.100.18 crowdsecurity/ssh-bf 2026-10-12 01:08
198.51.100.25 crowdsecurity/http-crawl-non_statics 2026-10-12 01:17
198.51.100.18 crowdsecurity/http-probing 2026-10-12 00:40

Decisions и сигнали на CrowdSec без cscli

CrowdSec чете журналите ви, съпоставя ги със сценарии и решава, че даден адрес трябва да бъде блокиран. Изпълнението на това решение остава за нещо друго: това е bouncer-ът, и точно това разделение изненадва почти всекиго първия път. Един адрес може да фигурира в списъка decisions и въпреки това да достига до сървъра ви, защото не е инсталиран bouncer, който да го наложи.

Тази страница показва и двете половини: действащите решения със сценария, който ги е предизвикал, и оставащото време, както и bouncer-ите, регистрирани да действат. Ако вторият списък е празен, CrowdSec е система за предупреждения и нищо повече.

Дали да пуснете CrowdSec редом с Fail2ban е основателен въпрос и отговорът най-често е да. Припокриват се, без да се сблъскват: Fail2ban реагира на онова, което вече се е случило на вашата машина, докато CrowdSec освен това се опира на адреси, докладвани от всички останали потребители, така че нападателят често пристига вече познат. Другата разлика заслужава отбелязване: официалната конзола на CrowdSec е хоствана услуга, а тази страница не е и чете единствено локалния API.