CrowdSec — kolektif koruma

cscli olmadan CrowdSec decisions ve uyarıları

CrowdSec günlüklerinizi okur, onları senaryolarla karşılaştırır ve bir adresin engellenmesi gerektiğine karar verir. Bu kararı uygulamak başka bir şeye düşer: bouncer, ve bu ayrım ilk seferde neredeyse herkesi şaşırtır. Bir adres decisions listesinde yer alabilir ve yine de sunucunuza ulaşabilir, çünkü kararı uygulayacak hiçbir bouncer kurulu değildir.

Bu sayfa iki yarıyı da gösterir: yürürlükteki kararları, onları tetikleyen senaryo ve kalan süreyle birlikte, ve harekete geçmek üzere kayıtlı bouncer’ları. İkinci liste boşsa CrowdSec bir uyarı sistemidir, başka bir şey değil.

CrowdSec’i Fail2ban’ın yanında çalıştırmaya değer mi, yerinde bir sorudur ve yanıt çoğu zaman evettir. Örtüşürler ama çakışmazlar: Fail2ban makinenizde çoktan olmuş olana tepki verir, CrowdSec ise ayrıca onu çalıştıran herkesin bildirdiği adreslerden yararlanır, böylece bir saldırgan çoğu kez zaten tanınmış olarak gelir. Belirtmeye değer öteki fark: CrowdSec’in resmi konsolu barındırılan bir hizmettir, bu sayfa değildir ve yalnızca yerel API’yi okur.