CrowdSec lässt sich nicht nur direkt auf einem Linux-Server, sondern auch als Docker-Container betreiben. Entscheidend ist dabei, dass CrowdSec Zugriff auf die relevanten Protokolldateien erhält und ein Bouncer erkannte Angreifer tatsächlich blockiert. In diesem Artikel richten wir CrowdSec mit Docker Compose ein, binden persistente Volumes ein, konfigurieren die Logweitergabe und zeigen die Besonderheiten beim Schutz containerisierter Webanwendungen.
CrowdSec bringt bereits zahlreiche Parser und Szenarien für bekannte Dienste wie SSH, Apache oder Nginx mit. Doch nicht jede Anwendung verwendet Standard-Logformate. Mit eigenen Parsern und Szenarien können Sie CrowdSec an Ihre individuellen Anforderungen anpassen und auch selbst entwickelte Anwendungen oder Spezialdienste zuverlässig überwachen. In diesem Artikel lernen Sie die Grundlagen zum Erstellen eigener Parser und Szenarien.
CrowdSec trifft automatisch Entscheidungen, wenn Angriffe erkannt werden. In der Praxis gibt es jedoch Situationen, in denen Administratoren selbst eingreifen möchten – etwa um eine IP-Adresse dauerhaft zu sperren, eine vertrauenswürdige Adresse freizugeben oder Fehlalarme zu korrigieren. In diesem Artikel lernen Sie, wie Sie Decisions, Allowlists, Whitelists und Blacklists effektiv verwalten.
NIS-2 muss nicht zwangsläufig mit teuren proprietären Sicherheitslösungen umgesetzt werden. Open-Source-Werkzeuge wie Wazuh, Graylog, CrowdSec, OpenVAS, NetBox, Vaultwarden, Prometheus, Grafana und Beszel können wichtige Aufgaben rund um Monitoring, Logging, Schwachstellenmanagement, Asset Management und Zugriffsschutz übernehmen. Dieser Beitrag zeigt, wie sich die Lösungen sinnvoll zu einer modernen Sicherheitsarchitektur kombinieren lassen.
CrowdSec schützt Server zuverlässig vor Angriffen und bietet mit der Kommandozeile bereits umfangreiche Verwaltungsfunktionen. Wer jedoch mehrere Server überwachen oder Sicherheitsereignisse komfortabel auswerten möchte, profitiert vom CrowdSec Dashboard. In diesem Artikel zeigen wir, wie Sie das Dashboard installieren, absichern und effizient für die tägliche Administration nutzen.
Linux bietet zahlreiche leistungsfähige Open-Source-Werkzeuge für eine mehrschichtige Sicherheitsarchitektur. Teil 18 unserer NIS-2-Serie zeigt praxisnah, wie UFW und nftables die Angriffsfläche reduzieren, Fail2ban und CrowdSec Angriffe erkennen, AppArmor Anwendungen einschränkt und AIDE, RKHunter, Lynis sowie auditd bei Integritätsprüfung, Hardening und Auditing helfen.
Erfahren Sie, wie CrowdSec mit Traefik, HAProxy und anderen Reverse Proxys zusammenarbeitet und moderne Docker- sowie Kubernetes-Umgebungen zuverlässig schützt.
Richten Sie den CrowdSec Firewall-Bouncer unter Debian 13 ein und blockieren Sie Angreifer automatisch auf Firewall-Ebene. Schritt für Schritt erklärt.
Schützen Sie Ihren SSH-Dienst mit CrowdSec vor Brute-Force-Angriffen, Passwortspraying und Botnetzen. Lernen Sie die Einrichtung und den Live-Test Schritt für Schritt kennen.
Schützen Sie Ihren Nginx-Webserver oder Reverse Proxy mit CrowdSec vor Brute-Force-Angriffen, Scannern und Bots. Lernen Sie die Einrichtung und Optimierung Schritt für Schritt kennen.
