CrowdSec
CrowdSec: Einstieg, wichtige Einstellungen, Prüfung und Hinweise zur Wiederherstellung.
Arbeitsverzeichnis: ~/homelab/core/perimeter-protection. Beginne mit dem gemeinsamen Ablauf. Diese Notiz beschreibt die Einrichtung anhand der verlinkten Dokumentation. Sie ist weder eine Kopie meiner laufenden Konfiguration noch ein Laufzeittest dieses gesamten Stacks.
Einstieg
CrowdSec untersucht unterstützte Logs auf verdächtiges Verhalten. Beginne mit der offiziellen Docker-Einrichtung und einer bereinigten Logkopie. Die Security Engine erkennt und erstellt Entscheidungen; Blockierung braucht eine passende Durchsetzungskomponente, oft Bouncer genannt. Die Engine allein beweist keine Sperrwirkung.
Einstellungen und Daten
Speichere Konfiguration und Zustand dauerhaft. Richte Logerfassung für das tatsächliche Gateway-Format samt passendem Parser ein. Binde nur benötigte Logs schreibgeschützt ein. Lokale API- und Bouncer-Zugangsdaten bleiben getrennt und privat.
Ergebnis prüfen
Prüfe Erfassungs- und Parsermetriken mit den dokumentierten cscli-Befehlen. Beweise zuerst, dass Zeilen gelesen und verstanden werden. Teste danach eine kontrollierte Entscheidung mit einem entbehrlichen Client und unabhängigem Administrationszugang.
Fehler eingrenzen
Fehlende Alarme können fehlende Eingabe, falschen Parser oder fehlendes Ereignis bedeuten. Bei Fehlalarmen Szenario und Client-IP-Verarbeitung prüfen. Vertraue nicht beliebigen weitergeleiteten IP-Headern. Dokumentiere vor Durchsetzung das Entfernen einer Testentscheidung und die Wiederherstellung des eigenen Zugangs.