chrille@linux:~$ apt show crowdsec
CrowdSec
CrowdSec är ett samarbetsbaserat IPS/IDS som använder communityns blocklistor för att stänga ute skadlig trafik. Det passar dig som vill ha aktivt skydd mot attacker på din server. Du får tidig varning när något försöker ta sig in. Du får ett verktyg som faktiskt löser ett verkligt problem i din vardag.
CrowdSec analyserar loggar från dina tjänster och identifierar misstänkt beteende som brute force-försök, skanningar och andra attacker. När en IP klassas som hotande kan den blockeras lokalt eller delas med communityn via deras blocklistor. Du kan integrera det med brandväggar, reverse proxys och andra verktyg. Det passar dig som vill ha mer än bara en passiv brandvägg. För mig är CrowdSec ett smart sätt att dra nytta av vad andra ser av attacker samtidigt som jag skyddar mina egna servrar. Du installerar det på din server och låter det bevaka loggar och trafik för att hitta hot. För mig är det ett viktigt lager i försvaret, särskilt för maskiner som exponeras mot internet.