CrowdSec lässt sich nicht nur direkt auf einem Linux-Server, sondern auch als Docker-Container betreiben. Entscheidend ist dabei, dass CrowdSec Zugriff auf die relevanten Protokolldateien erhält und ein Bouncer erkannte Angreifer tatsächlich blockiert. In diesem Artikel richten wir CrowdSec mit Docker Compose ein, binden persistente Volumes ein, konfigurieren die Logweitergabe und zeigen die Besonderheiten beim Schutz containerisierter Webanwendungen.
Wie arbeitet CrowdSec intern? In diesem Teil der Serie lernen Sie den modularen Aufbau mit Agent, Local API, Parsern, Szenarien und Bouncern kennen und verstehen, wie Angriffe erkannt und automatisch blockiert werden.
