CrowdSec的一大亮点就是有一个CAPI（官方的中央API服务器）专门收集和共享各类威胁情报，其中包括攻击者的IP，这些恶意IP会被记录到“社区黑名单”，CrowdSec会定期从CAPI...
最新博文
Debian部署CrowdSec保护SSH和Web服务
CrowdSec Web UI：调查警报、管理决策、监控运行时指标
这篇文章记录下将本地部署的CrowdSec接入到CrowdSec Web UI以获取更多实用的功能： 仪表板：警报和决策总数、攻击地图、快速筛选器等 警报：查看历史记录、CrowdSec告警...
CrowdSec AppSec WAF误报处理
CrowdSec常规的白名单不能用于启用了CRS的AppSec WAF，如果是被CRS规则拦截的，则最好使用插件的方式来排除。创建插件目录，例如grafana-exclusions： mkdir -p /var/li...