Lo que vas a aprender en este TP
- Entender una línea con explain
- Escribir un escenario leaky
- Usar la simulación
- Proteger una IP de confianza
Introducción #
Lo que vas a aprender en esta sección
- Entender una línea con explain
- Escribir un escenario leaky
- Usar la simulación
- Proteger una IP de confianza
Contexto. Tu aplicación devuelve 401 en /login al fallar. Quieres una regla a medida, probada antes de bloquear.
Requisitos: la práctica 1 · Duración estimada: 40 min
Puesta en marcha #
Pasos guiados, con su corrección.
1. Entender una línea
Sigue el recorrido de una línea Nginx.
2. Escribir el escenario
¿Por qué? Cuatro fallos seguidos son un ataque; un fallo ocasional, un error humano.
Añade el archivo al contenedor y reinicia.3. Pasar a simulación
Activa el escenario en simulación.
4. Proteger una IP de confianza
Añade el rango a una allowlist y comprueba que se borran las decisiones.
Nivel de dificultad : ●●○○○ (2/5)
Mi seguimiento
Inicia sesión para seguir tu progreso y tomar notas. Iniciar sesión
Artículos recomendados
Collections, parsers et scénarios CrowdSec
Le Hub, les collections, le pipeline des parsers et les scénarios : installer, comprendre avec cs...
Décisions, profils, allowlists et AppSec dans CrowdSec
Gérer les décisions avec cscli, adapter la durée et le type de blocage avec les profils, éviter l...
CrowdSec : comprendre le pare-feu collaboratif
Ce qu'est CrowdSec, comment il détecte et bloque les attaques : Security Engine, parsers, scénari...
CrowdSec ou Fail2ban : quelles différences ?
Comparaison de CrowdSec et Fail2ban : détection, blocage, partage, performances, multi-serveurs, ...
Installer et configurer CrowdSec : paquets, Docker, acquisition
Installer CrowdSec avec les paquets ou Docker, comprendre ses fichiers, déclarer les logs à lire,...
Les bouncers CrowdSec : principes et bouncer pare-feu
Comprendre les bouncers CrowdSec : où bloquer, modes live et stream, clés d'API, API des décision...
Protéger Traefik avec CrowdSec : le plugin bouncer
Mettre en place le bouncer CrowdSec dans Traefik : plugin, middleware, modes stream et live, IP r...
Bouncers CrowdSec pour Nginx, Apache et HAProxy
Mettre en place les bouncers CrowdSec pour Nginx, OpenResty, Apache et HAProxy SPOA : configurati...
Bouncers CrowdSec : Cloudflare, équipements réseau, Kubernetes et bouncer sur mesure
Bloquer au CDN avec Cloudflare Workers, alimenter pfSense ou MikroTik avec Blocklist Mirror, prot...