CrowdSec

پوشهٔ کار: ~/homelab/core/perimeter-protection. ابتدا روش مشترک راه‌اندازی را بخوانید. این یادداشت راهنمای مبتنی بر مستندات پیوندشده است، نه کپی تنظیمات واقعی من یا ادعای آزمون کامل این استک.

از اینجا شروع کنید

CrowdSec گزارش پشتیبانی‌شده را برای رفتار مشکوک تحلیل می‌کند. با نصب رسمی Docker و کپی پاک‌سازی‌شدهٔ گزارش نمونه شروع کنید. موتور امنیتی تشخیص و تصمیم تولید می‌کند؛ مسدودسازی به جزء اجرایی سازگار یا bouncer نیاز دارد. نصب موتور به‌تنهایی اثبات مسدودسازی نیست.

تنظیمات و داده

تنظیمات و وضعیت را ماندگار کنید. دریافت گزارش و parser را با قالب واقعی گیت‌وی هماهنگ کنید. فقط گزارش لازم را فقط‌خواندنی متصل کنید. اعتبارنامهٔ API محلی و جزء اجرایی جدا و خصوصی بماند.

بررسی نتیجه

با فرمان‌های مستند cscli متریک دریافت و parser را بررسی کنید. اول ثابت کنید خط‌ها خوانده و فهمیده می‌شوند. سپس تصمیم کنترل‌شده را علیه کلاینت آزمایشی از روش رسمی امتحان کنید و راه مدیریت مستقل داشته باشید.

عیب‌یابی

نبود هشدار ممکن است از نبود ورودی، parser نادرست یا رخ ندادن رویداد باشد؛ اثبات امنیت نیست. برای هشدار اشتباه سناریو و پردازش IP کلاینت را بررسی کنید. به هدر IP دلخواه اعتماد نکنید. پیش از اعمال سیاست، حذف تصمیم آزمایشی و بازگرداندن دسترسی خود را ثبت کنید.

راهنمای رسمی راه‌اندازی