Práctica 1: Instalar CrowdSec y detectar fuerza bruta SSH

Lo que vas a aprender en este TP

• Arrancar CrowdSec con Docker
• Declarar los logs que leer
• Leer alertas y decisiones
• Consultar la LAPI como un bouncer

Introducción #

Lo que vas a aprender en esta sección

• Arrancar CrowdSec con Docker
• Declarar los logs que leer
• Leer alertas y decisiones
• Consultar la LAPI como un bouncer

Contexto. Tu servidor sufre intentos de conexión SSH. Quieres ver a CrowdSec reconocerlos, sin bloquear nada todavía.

Requisitos: Docker, Docker Compose  ·  Duración estimada: 40 min

Puesta en marcha #

Pasos guiados, con su corrección.

1. 1. El archivo Compose

   ¿Por qué? Los volúmenes conservan la configuración y la base. Sin volumen en /var/lib/crowdsec/data, la imagen no arranca.

   Crea compose.yaml.

2. 2. Declarar los logs

   Crea un archivo de adquisición por fuente y arranca.

3. 3. Comprobar la instalación

   Comprueba las colecciones y las fuentes leídas.

4. 4. Simular un ataque

   ¿Por qué? Solo se analizan las líneas nuevas: se añaden después del arranque.

   Añade ocho intentos fallidos.

5. 5. Consultar la LAPI

   Crea una clave de bouncer y consulta el estado de dos direcciones.

Nivel de dificultad : ●○○○○ (1/5)