CrowdSec bringt bereits zahlreiche Parser und Szenarien für bekannte Dienste wie SSH, Apache oder Nginx mit. Doch nicht jede Anwendung verwendet Standard-Logformate. Mit eigenen Parsern und Szenarien können Sie CrowdSec an Ihre individuellen Anforderungen anpassen und auch selbst entwickelte Anwendungen oder Spezialdienste zuverlässig überwachen. In diesem Artikel lernen Sie die Grundlagen zum Erstellen eigener Parser und Szenarien.
Wie erkennt CrowdSec Angriffe? Lernen Sie die Rolle von Collections, Parsern und Szenarien kennen und verstehen Sie, wie das intelligente Bucket-System verdächtige Aktivitäten zuverlässig identifiziert.
Lernen Sie die wichtigsten Befehle der CrowdSec-CLI kennen. Mit cscli verwalten Sie Maschinen, Alerts, Decisions, Collections und analysieren den Sicherheitsstatus Ihres Linux-Servers.
Wie arbeitet CrowdSec intern? In diesem Teil der Serie lernen Sie den modularen Aufbau mit Agent, Local API, Parsern, Szenarien und Bouncern kennen und verstehen, wie Angriffe erkannt und automatisch blockiert werden.
