Proteger SSH y los servicios expuestos
Fuerza bruta detectada y bloqueada en el cortafuegos.
Proxy & réseau · Cursos
CrowdSec: del descubrimiento a la experiencia
Curso completo de CrowdSec: arquitectura, diferencia con Fail2ban, instalación, colecciones, escenarios, bouncers (cortafuegos, Traefik, Nginx, HAProxy, Cloudflare), decisiones, AppSec y observabilidad. Ejemplos probados.
A tu ritmo, con la práctica.Al terminar este curso sabrás
- Comprender la arquitectura de CrowdSec y su diferencia con Fail2ban
- Instalar CrowdSec y declarar los logs que analizar
- Usar colecciones y escenarios, y escribir los tuyos
- Desplegar bouncers en el cortafuegos, el proxy inverso y la CDN
- Gestionar decisiones, allowlists y AppSec, y seguir la actividad con Prometheus
LEARNING PATH
Programa del curso
0Vista general del curso1 lección
1Comprender CrowdSec2 lecciones
Arquitectura y comparación con Fail2ban.
2Instalación y configuración2 lecciones
Paquetes, Docker, adquisición, consola.
3Colecciones, parsers y escenarios2 lecciones
El Hub, explain, escenarios a medida.
4Los bouncers5 lecciones
Cortafuegos, Traefik, Nginx, HAProxy, Cloudflare y a medida.
5Decisiones, perfiles y AppSec1 lección
Remediaciones, falsos positivos y WAF.
6Observabilidad2 lecciones
IP bloqueadas, ataques bloqueados, Prometheus, Grafana.
7Buenas prácticas1 lección
Operar CrowdSec en producción.
LEARN BY DOING
Casos prácticos
Asegurar un proxy inverso
Ban, captcha y WAF delante de tus aplicaciones.
Compartir bloqueos entre servidores
Una Local API central para todos tus agentes.
Seguir los ataques
Métricas Prometheus, Grafana y notificaciones.
¿Y después?
Preguntas frecuentes
¿CrowdSec es gratuito?
Sí, el motor es software libre con licencia MIT. Existen ofertas de pago para algunas listas y funciones de la consola.
¿CrowdSec sustituye a Fail2ban?
Cubre la misma necesidad y va más allá: detección separada del bloqueo, varios servidores, bouncers en el proxy o la CDN, reputación compartida.
¿CrowdSec bloquea por sí solo?
No: necesitas al menos un bouncer para aplicar las decisiones.
¿Se envían mis logs a CrowdSec?
No. Solo se comparten señales: dirección del atacante, escenario y fecha. Este intercambio es opcional.