MirrorNest
← Все руководства

CrowdSec

CrowdSec is a collaborative, behavior-based intrusion detection engine that parses logs for attack patterns and shares anonymized threat signals across its community, then relies on separate 'bouncer' components to actually block traffic.

Система: Debian / Ubuntu / RHEL / Fedora LinuxSecurityОфициальный сайт ↗Официальная документация ↗
Это руководство составлено на основе официальной документации CrowdSec, ссылка на которую есть выше — всегда сверяйте точные названия пакетов/версий там перед запуском этих команд на рабочем сервере, так как версии дистрибутива и проекта со временем меняются.

  1. 1Install the Security Engine via the official repository script

    curl -s https://install.crowdsec.net | sudo sh
    sudo apt install crowdsec

    The script only registers the official CrowdSec package repository; you still install the package explicitly afterward.

  2. 2Verify the service is running

    sudo systemctl status crowdsec

  3. 3Add a Remediation Component

    CrowdSec's Security Engine only detects and decides — you need a bouncer (e.g. firewall or Nginx bouncer) installed separately to enforce bans.