CrowdSec — اجتماعی تحفظ

‏cscli کے بغیر CrowdSec کے decisions اور الرٹ

‏CrowdSec آپ کے لاگ پڑھتا ہے، انہیں منظرناموں سے ملاتا ہے اور فیصلہ کرتا ہے کہ کوئی پتہ بلاک ہونا چاہیے۔ اس فیصلے پر عمل کسی اور کو کرنا ہوتا ہے: وہ bouncer ہے، اور یہی تقسیم پہلی بار تقریباً ہر ایک کو چونکا دیتی ہے۔ کوئی پتہ decisions کی فہرست میں ہو سکتا ہے اور پھر بھی آپ کے سرور تک پہنچتا رہے، کیونکہ اسے نافذ کرنے والا کوئی bouncer نصب ہی نہیں۔

یہ صفحہ دونوں نصف دکھاتا ہے: نافذ فیصلے اُس منظرنامے کے ساتھ جس نے انہیں جنم دیا اور باقی وقت کے ساتھ، اور وہ bouncers جو عمل کے لیے رجسٹرڈ ہیں۔ اگر دوسری فہرست خالی ہو تو CrowdSec ایک اطلاعی نظام ہے اور بس۔

‏CrowdSec کو Fail2ban کے ساتھ چلانا چاہیے یا نہیں، یہ جائز سوال ہے اور جواب اکثر ہاں ہے۔ وہ ایک دوسرے پر چڑھتے ہیں مگر ٹکراتے نہیں: ‏Fail2ban اُس پر ردِعمل دیتا ہے جو آپ کی مشین پر پہلے ہی ہو چکا، جب کہ CrowdSec اس کے علاوہ اُن پتوں پر بھی تکیہ کرتا ہے جن کی اطلاع باقی سب صارفین نے دی، چنانچہ حملہ آور اکثر پہلے سے جانا پہچانا آتا ہے۔ دوسرا فرق قابلِ ذکر ہے: ‏CrowdSec کا سرکاری کنسول ایک میزبان سروس ہے، یہ صفحہ ایسا نہیں اور صرف مقامی API پڑھتا ہے۔