Package: crowdsec (1.0.9-2 and others)

Simpel og samarbejdende sikkerhedsmotor

CrowdSec er en simpel sikkerhedsmotor, i stand til at registrere og huske aggressiv netværksopførsel. Den kan udnytte og også berige en global fællesskabsdatabase med IP-omdømmer, for at hjælpe med at bekæmpe aggressioner via internettet på fælles vis.

CrowdSec kan læse mange logkilder, fortolke og berige dem, for at registrere specifikke scenarier, der normalt repræsenterer ondsindet opførsel. Fortolkere, berigere og scenarier YAML-filer, der kan formes og hentes via en specifik hub samt oprettes eller tilpasses lokalt.

Resultaterne er tilgængelige for CrowdSec, dets CLI-værktøjer og bouncere via en HTTP API. Udløste scenarier fører til en alarm, som ofte medfører en beslutning (f.eks. IP-karantæne i 4 timer), der kan forbruges af bouncere (programkomponenter som påtvinger en beslutning, såsom en iptables-karantæne, et nginx lua-skript eller andre tilpassede brugerskripter).

CLI'en gør, at brugere kan udrulle et Metabase Docker-aftryk for at tilbyde simple at udrulle-instrumentbræt for pågående aktivitet. CrowdSec-dæmonen er også opsat med Prometheus for at tilbyde observerbarhed.

CrowdSec kan bruges mod live logge (»à la fail2ban«), men kan også fungere på kolde logge for at hjælpe, i kriminaltekniske sager, med at bygge en analyse over tidligere hændelser.

Oven på det, så forsøger CrowdSec at dele registreringssignaler blandt alle deltagere, for forebyggende at lade brugere blokere sandsynlige angribere. For at opnå dette bliver minimal metainformation om angrebet delt med CrowdSec-organisationen for videre gengældelse.

Brugere kan også vælge ikke at deltage i den kollektive indsats via den centrale API, men registrere på en lokal API i stedet for.

This page is also available in the following languages (How to set the default document language):