CrowdSec คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   เพิ่มที่เก็บแพ็กเกจและติดตั้ง

   คัดลอก

   curl -s https://install.crowdsec.net | sudo sh
   sudo apt -y install crowdsec

2. 2

   ติดตั้ง Bouncer สำหรับ Firewall

   ส่วนนี้คือตัวที่บล็อกจริง ถ้าไม่ติดตั้ง CrowdSec จะตรวจจับได้แต่ไม่บล็อกอะไรเลย

   คัดลอก

   sudo apt -y install crowdsec-firewall-bouncer-nftables

3. 3

   ตรวจสอบชุดกฎที่ติดตั้งอยู่

   คัดลอก

   sudo cscli collections list
   sudo cscli metrics

4. 4

   เพิ่มชุดกฎสำหรับบริการที่ใช้

   คัดลอก

   sudo cscli collections install crowdsecurity/nginx
   sudo cscli collections install crowdsecurity/wordpress
   sudo systemctl reload crowdsec

5. 5

   ดูรายการไอพีที่ถูกบล็อก

   คัดลอก

   sudo cscli decisions list

6. 6

   เพิ่มไอพีของสำนักงานเข้ารายการยกเว้น

   สร้างไฟล์ /etc/crowdsec/parsers/s02-enrich/mywhitelists.yaml เพื่อไม่ให้ไอพีของทีมงานถูกบล็อก

   คัดลอก

   name: myorg/whitelists
   description: "Whitelist office IPs"
   whitelist:
     reason: "office"
     ip:
       - "203.0.113.10"