<![CDATA[Nutzt jemand von euch #CrowdSec?]]>Nutzt jemand von euch ? Ich bin aktuell noch bei , aber CrowdSec macht einen deutlich ausgefeilteren Eindruck.

Was meint ihr?

]]>https://board.circlewithadot.net/topic/1505f260-d754-4db0-bbe1-5b88ad1df64c/nutzt-jemand-von-euch-crowdsecRSS for NodeMon, 25 May 2026 07:19:17 GMTSat, 23 May 2026 08:37:13 GMT60<![CDATA[Reply to Nutzt jemand von euch #CrowdSec? on Sun, 24 May 2026 17:25:07 GMT]]>@FrankM

Wie schon geschrieben, ich lasse es erst einmal so. Auf dem Server liegt eh nichts Wichtiges.

Grüße

]]>https://board.circlewithadot.net/post/https://burningboard.net/users/tux/statuses/116630716878616308https://board.circlewithadot.net/post/https://burningboard.net/users/tux/statuses/116630716878616308Sun, 24 May 2026 17:25:07 GMT<![CDATA[Reply to Nutzt jemand von euch #CrowdSec? on Sat, 23 May 2026 11:07:25 GMT]]>@tux Was willst du erreichen? Mehrere Server von fail2ban zusammenfassen und syncron halten? Das geht schon.

github.com/SubleXBle/Fail2Ban-…
Ich hab mir das ein wenig umgebaut und einige rsync-Skripte gebaut. So braucht es kein crowdsec mehr.

]]>https://board.circlewithadot.net/post/https://friendica.ambag.es/objects/e0590d38-526a-118a-6d4d-d67193309718https://board.circlewithadot.net/post/https://friendica.ambag.es/objects/e0590d38-526a-118a-6d4d-d67193309718Sat, 23 May 2026 11:07:25 GMT<![CDATA[Reply to Nutzt jemand von euch #CrowdSec? on Sat, 23 May 2026 10:19:01 GMT]]>@tux

Ich habe Mischbetrieb, paar VMs fail2ban, ein paar mit crowdsec. Der moderne Ansatz ist vermutlich crowdsec.

Local Api Decisions:
╭──────────────────────┬──────────┬────────┬───────╮
│ Reason │ Origin │ Action │ Count │
├──────────────────────┼──────────┼────────┼───────┤
│ crowdsecurity/ssh-bf │ crowdsec │ ban │ 4 │
│ ssh:bruteforce │ CAPI │ ban │ 34571 │
╰──────────────────────┴──────────┴────────┴───────╯

]]>https://board.circlewithadot.net/post/https://nrw.social/users/FrankM/statuses/116623379084637835https://board.circlewithadot.net/post/https://nrw.social/users/FrankM/statuses/116623379084637835Sat, 23 May 2026 10:19:01 GMT<![CDATA[Reply to Nutzt jemand von euch #CrowdSec? on Sat, 23 May 2026 09:59:51 GMT]]>@svemagie

Ich glaube, ich lasse es lieber so. Fail2Ban mit den zusätzlichen Regeln aus dem Artikel anzupassen, übersteigt aktuell meine Skills 🤯 Und für CrowdSec fehlt mir gerade die Zeit – das ist mir alles etwas zu komplex.

Grüße

]]>https://board.circlewithadot.net/post/https://burningboard.net/users/tux/statuses/116623303760200123https://board.circlewithadot.net/post/https://burningboard.net/users/tux/statuses/116623303760200123Sat, 23 May 2026 09:59:51 GMT<![CDATA[Reply to Nutzt jemand von euch #CrowdSec? on Sat, 23 May 2026 09:51:56 GMT]]>@bash2

Danke für die Erläuterung. Ich bleibe für meinen kleinen Server erst einmal bei . Ich werde jetzt den Passwort-Login deaktivieren und nur noch Logins via Key erlauben – das sollte für meine Zwecke ausreichen.

Viele Grüße

]]>https://board.circlewithadot.net/post/https://burningboard.net/users/tux/statuses/116623272615917457https://board.circlewithadot.net/post/https://burningboard.net/users/tux/statuses/116623272615917457Sat, 23 May 2026 09:51:56 GMT<![CDATA[Reply to Nutzt jemand von euch #CrowdSec? on Sat, 23 May 2026 09:45:44 GMT]]>@Larvitz

Das kann man sicher so machen, aber deine Server sind vermutlich ohnehin gut geschützt. Ich habe bei mir noch den SSH-Port offen. Da die Angreifer schlau sind und ihre Login-Versuche oft über 30 Minuten oder länger strecken, habe ich jetzt „findtime“ auf zwei Stunden bei maximal drei Fehlversuchen gesetzt. Das führt direkt zu einem 7-Tage-Ban für die IP. Ich lasse mich aber jetzt mal von der KI beraten, ob ein Rate Limit auch noch zusätzlich sinnvoll ist.

Grüße

]]>https://board.circlewithadot.net/post/https://burningboard.net/users/tux/statuses/116623248225293822https://board.circlewithadot.net/post/https://burningboard.net/users/tux/statuses/116623248225293822Sat, 23 May 2026 09:45:44 GMT<![CDATA[Reply to Nutzt jemand von euch #CrowdSec? on Sat, 23 May 2026 09:37:33 GMT]]>@tux CrowdSec ist deutlich ausgefeilter, benötigt jedoch auch einen deutlich höheren Anfangs-/Einarbeitungs-/Einrichtungsaufwand.

Die diversen Bouncer/Engines machen es jedoch sehr viel «breiter», was den Schutz deiner Dienste anbelangt. Beispielsweise die AppSec-Komponente für Webserver geht schon sehr viel mehr Richtung WAF (statt einer 'simplen' Firewall).

]]>https://board.circlewithadot.net/post/https://momou.social/users/bash2/statuses/116623216052775182https://board.circlewithadot.net/post/https://momou.social/users/bash2/statuses/116623216052775182Sat, 23 May 2026 09:37:33 GMT<![CDATA[Reply to Nutzt jemand von euch #CrowdSec? on Sat, 23 May 2026 09:08:48 GMT]]>@tux@burningboard.net Nutze das parallel zu fail2ban, sieht solide aus, ist aber overreaching, die community rules musste ich ausschalten. Dafür habe ich über fail2ban dann sowas implementiert https://svemagie.net/articles/schroedingers-honeypot-on-freebsd-and/

🔗 https://svemagie.net/replies/d1683/

]]>https://board.circlewithadot.net/post/https://svemagie.net/replies/d1683/https://board.circlewithadot.net/post/https://svemagie.net/replies/d1683/Sat, 23 May 2026 09:08:48 GMT<![CDATA[Reply to Nutzt jemand von euch #CrowdSec? on Sat, 23 May 2026 09:02:59 GMT]]>@tux ich fand es zu kompliziert und war es nicht wert. Ich nutze einfach rate limiting auf der Firewall. Wenn jemand 5 Verbindungen in 30s macht, blocke ich einfach die IP 🤷🏻‍♂️

]]>https://board.circlewithadot.net/post/https://burningboard.net/users/Larvitz/statuses/116623080139483974https://board.circlewithadot.net/post/https://burningboard.net/users/Larvitz/statuses/116623080139483974Sat, 23 May 2026 09:02:59 GMT