CrowdSec — حفاظت جمعی

CrowdSec
فعال
سناریوها: 50
مسدودسازی‌های فعال
1,897
مسدودسازی‌های فعال
هشدارها
205
مجموع
Bouncerها
2
فعال
آخرین هشدارها 205
IP سناریو زمان
198.51.100.13 crowdsecurity/http-probing 2026-10-12 05:02
198.51.100.15 crowdsecurity/http-probing 2026-10-12 04:49
198.51.100.25 crowdsecurity/nginx-req-limit-exceeded 2026-10-12 03:47
198.51.100.18 crowdsecurity/http-probing 2026-10-12 02:03
198.51.100.27 crowdsecurity/http-probing 2026-10-12 02:33
198.51.100.22 crowdsecurity/http-probing 2026-10-12 04:11
198.51.100.33 crowdsecurity/ssh-bf 2026-10-12 00:39
198.51.100.12 crowdsecurity/http-crawl-non_statics 2026-10-11 23:27
198.51.100.14 crowdsecurity/http-crawl-non_statics 2026-10-11 23:46
198.51.100.13 crowdsecurity/ssh-bf 2026-10-12 03:32
198.51.100.32 crowdsecurity/http-bad-user-agent 2026-10-11 20:26
198.51.100.28 crowdsecurity/nginx-req-limit-exceeded 2026-10-12 01:16
198.51.100.30 crowdsecurity/nginx-req-limit-exceeded 2026-10-11 21:22
198.51.100.25 crowdsecurity/http-probing 2026-10-11 22:06
198.51.100.33 crowdsecurity/http-bad-user-agent 2026-10-11 16:37
198.51.100.28 crowdsecurity/http-probing 2026-10-11 18:33
198.51.100.31 crowdsecurity/http-bad-user-agent 2026-10-12 02:33
198.51.100.32 crowdsecurity/http-probing 2026-10-11 16:26
198.51.100.28 crowdsecurity/nginx-req-limit-exceeded 2026-10-11 22:16
198.51.100.15 crowdsecurity/http-crawl-non_statics 2026-10-11 10:05

‏decisions و هشدارهای CrowdSec بدون cscli

‏CrowdSec گزارش‌های شما را می‌خواند، آن‌ها را با سناریوها می‌سنجد و تصمیم می‌گیرد که نشانی‌ای باید مسدود شود. اجرای این تصمیم بر عهدهٔ چیز دیگری است: ‏bouncer، و همین جدایی بار نخست تقریباً همه را غافلگیر می‌کند. نشانی‌ای می‌تواند در فهرست decisions باشد و با این حال به سرور شما برسد، چون هیچ bouncerی نصب نشده که آن را اعمال کند.

این صفحه هر دو نیمه را نشان می‌دهد: تصمیم‌های جاری همراه با سناریویی که آن‌ها را برانگیخته و زمان باقی‌مانده، و bouncerهایی که برای اقدام ثبت شده‌اند. اگر فهرست دوم خالی باشد، ‏CrowdSec سامانه‌ای هشداردهنده است و نه بیش.

اینکه آیا ارزش دارد CrowdSec را کنار Fail2ban اجرا کنید پرسشی بجاست و پاسخ اغلب آری است. هم‌پوشانی دارند اما برخورد نمی‌کنند: ‏Fail2ban به آنچه روی ماشین شما پیشتر رخ داده واکنش می‌دهد، حال آنکه CrowdSec افزون بر آن به نشانی‌هایی تکیه می‌کند که همهٔ کاربران دیگر گزارش کرده‌اند، چنان‌که مهاجم بارها از پیش شناخته‌شده می‌رسد. تفاوت دیگر گفتنی است: کنسول رسمی CrowdSec سرویسی میزبانی‌شده است، این صفحه چنین نیست و تنها API محلی را می‌خواند.