🔵 Blue Team
CrowdSec
crowdsecurity/crowdsec
IPS cộng tác: phân tích log, phát hiện hành vi tấn công và chia sẻ danh sách IP độc hại cộng đồng.
⭐ 15,615 stars🚀 +49 gần đây🍴 763 forks🐞 306 issues💻 Go📜 MIT⚡ Thay thế: Fail2ban + IPS thương mại
Mở repository GitHub ↗
Thêm vào kho: 12/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Bouncer đa nền tảngKịch bản Hub
Tổng quan
CrowdSec đọc log (nginx, ssh…), áp dụng kịch bản phát hiện và chặn IP qua bouncer (firewall, nginx, Cloudflare).
Cài đặt nhanh
bash
curl -s https://install.crowdsec.net | sudo sh
sudo apt install crowdsec crowdsec-firewall-bouncer-iptablesKịch bản sử dụng thực chiến
bash
sudo cscli metrics
sudo cscli decisions list
sudo cscli collections install crowdsecurity/nginxChecklist triển khai
- Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
- Chạy thử trong môi trường lab trước khi đưa vào sản xuất
- Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline