CrowdSec — การป้องกันแบบรวมกลุ่ม

CrowdSec
ทำงานอยู่
สถานการณ์: 48
การบล็อกที่ใช้งานอยู่
1,839
การบล็อกที่ใช้งานอยู่
การแจ้งเตือน
186
รวม
Bouncer
2
ทำงานอยู่
การแจ้งเตือนล่าสุด 186
IP สถานการณ์ เวลา
198.51.100.13 crowdsecurity/ssh-bf 2026-10-12 11:14
198.51.100.22 crowdsecurity/http-bad-user-agent 2026-10-12 10:54
198.51.100.29 crowdsecurity/nginx-req-limit-exceeded 2026-10-12 10:27
198.51.100.13 crowdsecurity/ssh-bf 2026-10-12 10:33
198.51.100.35 crowdsecurity/http-crawl-non_statics 2026-10-12 09:17
198.51.100.12 crowdsecurity/http-crawl-non_statics 2026-10-12 06:57
198.51.100.17 crowdsecurity/ssh-bf 2026-10-12 10:36
198.51.100.20 crowdsecurity/http-bad-user-agent 2026-10-12 06:40
198.51.100.32 crowdsecurity/nginx-req-limit-exceeded 2026-10-12 04:50
198.51.100.29 crowdsecurity/http-crawl-non_statics 2026-10-12 04:14
198.51.100.26 crowdsecurity/http-bad-user-agent 2026-10-12 05:39
198.51.100.35 crowdsecurity/ssh-bf 2026-10-12 07:01
198.51.100.18 crowdsecurity/http-probing 2026-10-12 03:48
198.51.100.22 crowdsecurity/http-bad-user-agent 2026-10-12 02:25
198.51.100.34 crowdsecurity/ssh-bf 2026-10-12 04:13
198.51.100.14 crowdsecurity/http-bad-user-agent 2026-10-12 00:33
198.51.100.12 crowdsecurity/http-bad-user-agent 2026-10-11 21:38
198.51.100.18 crowdsecurity/ssh-bf 2026-10-12 01:08
198.51.100.25 crowdsecurity/http-crawl-non_statics 2026-10-12 01:17
198.51.100.18 crowdsecurity/http-probing 2026-10-12 00:40

decisions และการแจ้งเตือนของ CrowdSec โดยไม่ต้องใช้ cscli

CrowdSec อ่านบันทึกของคุณ เทียบกับสถานการณ์ต่าง ๆ แล้วตัดสินว่าที่อยู่หนึ่งควรถูกบล็อก การลงมือทำตามคำตัดสินนั้นเป็นหน้าที่ของอย่างอื่น นั่นคือ bouncer และการแยกส่วนตรงนี้ทำให้เกือบทุกคนงงในครั้งแรก ที่อยู่หนึ่งอาจปรากฏในรายการ decisions แล้วยังเข้าถึงเซิร์ฟเวอร์ของคุณได้อยู่ดี เพราะไม่มี bouncer ตัวใดถูกติดตั้งไว้บังคับใช้

หน้านี้แสดงทั้งสองซีก คำตัดสินที่มีผลอยู่พร้อมสถานการณ์ที่ทำให้เกิดและเวลาที่เหลือ กับ bouncers ที่ลงทะเบียนไว้เพื่อลงมือทำ ถ้ารายการที่สองว่างเปล่า CrowdSec ก็เป็นเพียงระบบแจ้งเตือน ไม่มากไปกว่านั้น

ควรรัน CrowdSec ควบคู่กับ Fail2ban หรือไม่ เป็นคำถามที่สมเหตุสมผล และคำตอบส่วนใหญ่คือควร ทั้งสองซ้อนทับกันแต่ไม่ชนกัน Fail2ban ตอบสนองต่อสิ่งที่เกิดขึ้นบนเครื่องของคุณไปแล้ว ขณะที่ CrowdSec ยังอาศัยที่อยู่ซึ่งผู้ใช้คนอื่นทั้งหมดรายงานเข้ามาด้วย ผู้โจมตีจึงมักมาถึงในสภาพที่รู้จักกันอยู่แล้ว อีกความต่างหนึ่งที่ควรบันทึกไว้ คอนโซลอย่างเป็นทางการของ CrowdSec เป็นบริการที่โฮสต์ไว้ ส่วนหน้านี้ไม่ใช่และอ่านเฉพาะ API ในเครื่องเท่านั้น