ITADN
crowdsecurity/crowdsec
README.md
以下内容由 AI 翻译,如有问题请点此提交 issue 反馈

CrowdSec




CrowdSec 是一个开源且参与式的安全解决方案,提供众包服务器检测以及对恶意 IP 的保护。使用我们的 Security Engine 进行检测和阻止,为网络做出贡献,并享受我们的实时社区黑名单。

CrowdSec schema

功能与优势

多功能 Security Engine

CrowdSec Security Engine 是一款集 IDS/IPSWAF 于一体的解决方案。

它通过分析日志源和 HTTP 请求来检测不良行为,并借助 Remediation Components 实现主动修复。

检测规则在我们的 hub 上可用,采用 MIT 许可证。

CrowdSec 社区黑名单

“社区黑名单”是由 CrowdSec 识别为恶意的 IP 地址的精选列表。安全引擎会主动阻止该黑名单中的 IP 地址,防止恶意 IP 访问您的系统。

CrowdSec Community Blocklist

控制台 - 监控和自动化您的安全栈

CrowdSec Console

多平台支持

Multiple Platforms support

以数量优势压倒所有黑客

通过共享所面临的威胁,所有用户都在相互保护(因此得名 Crowd-Security)。CrowdSec 专为现代基础设施设计,采用“在此处检测,在彼处处置”的方法,让您能够在一个地方分析来自多个来源的日志,并在您的技术栈的各个层级(应用层、系统层、基础设施层)阻止威胁。

CrowdSec 默认附带适用于大多数上下文的场景(暴力破解、端口扫描、Web 扫描等),您可以轻松地从 HUB 中选择更多场景进行扩展。此外,修改现有场景或自行创建场景也非常简单。

安装

按照我们的文档,在几分钟内在 Linux、Windows、Docker、OpnSense、Kubernetes 等平台上安装 CrowdSec。

资源

  • 控制台:通过可视化、管理功能、额外的封禁列表和高级功能,为您的 CrowdSec 配置提供强大支持。
  • 文档:学习如何利用您的 CrowdSec 配置来抵御更多攻击。
  • Discord:有问题或建议?这里是合适的地方。
  • Hub:提升您的堆栈保护,为您的基础设施找到相关的修复组件。
  • 公开路线图:为您喜爱的功能投票并提交想法,以影响我们下一步构建的内容。
  • CrowdSec 学院:通过我们的课程学习和成长。
  • 公司网站:其他所有内容。