CrowdSec bringt bereits zahlreiche Parser und Szenarien für bekannte Dienste wie SSH, Apache oder Nginx mit. Doch nicht jede Anwendung verwendet Standard-Logformate. Mit eigenen Parsern und Szenarien können Sie CrowdSec an Ihre individuellen Anforderungen anpassen und auch selbst entwickelte Anwendungen oder Spezialdienste zuverlässig überwachen. In diesem Artikel lernen Sie die Grundlagen zum Erstellen eigener Parser und Szenarien.
CrowdSec trifft automatisch Entscheidungen, wenn Angriffe erkannt werden. In der Praxis gibt es jedoch Situationen, in denen Administratoren selbst eingreifen möchten – etwa um eine IP-Adresse dauerhaft zu sperren, eine vertrauenswürdige Adresse freizugeben oder Fehlalarme zu korrigieren. In diesem Artikel lernen Sie, wie Sie Decisions, Allowlists, Whitelists und Blacklists effektiv verwalten.
Lernen Sie die wichtigsten Befehle der CrowdSec-CLI kennen. Mit cscli verwalten Sie Maschinen, Alerts, Decisions, Collections und analysieren den Sicherheitsstatus Ihres Linux-Servers.
In diesem zweiten Teil der CrowdSec-Serie installieren Sie CrowdSec Schritt für Schritt auf Debian 13. Sie richten das offizielle Repository ein, überprüfen die Installation und lernen die wichtigsten Befehle für die erste Verwaltung kennen.
