RousselTMLEARNING

TP · CrowdSec: del descubrimiento a la experiencia

Práctica 2: Escribir un escenario y probarlo en simulación

Lo que vas a aprender en este TP
  • Entender una línea con explain
  • Escribir un escenario leaky
  • Usar la simulación
  • Proteger una IP de confianza

Introducción #

Lo que vas a aprender en esta sección
  • Entender una línea con explain
  • Escribir un escenario leaky
  • Usar la simulación
  • Proteger una IP de confianza

Contexto. Tu aplicación devuelve 401 en /login al fallar. Quieres una regla a medida, probada antes de bloquear.

Requisitos: la práctica 1  ·  Duración estimada: 40 min

Puesta en marcha #

Pasos guiados, con su corrección.

  1. 1. Entender una línea

    Sigue el recorrido de una línea Nginx.

  2. 2. Escribir el escenario

    ¿Por qué? Cuatro fallos seguidos son un ataque; un fallo ocasional, un error humano.

    Añade el archivo al contenedor y reinicia.
  3. 3. Pasar a simulación

    Activa el escenario en simulación.

  4. 4. Proteger una IP de confianza

    Añade el rango a una allowlist y comprueba que se borran las decisiones.

Nivel de dificultad : ●●○○○ (2/5)

Mi seguimiento

  • ⏱ Duración estimada : ≈ 40 min

Inicia sesión para seguir tu progreso y tomar notas. Iniciar sesión

💬 Hacer una pregunta

Artículos recomendados

Collections, parsers et scénarios CrowdSec

Le Hub, les collections, le pipeline des parsers et les scénarios : installer, comprendre avec cs...

Décisions, profils, allowlists et AppSec dans CrowdSec

Gérer les décisions avec cscli, adapter la durée et le type de blocage avec les profils, éviter l...

CrowdSec : comprendre le pare-feu collaboratif

Ce qu'est CrowdSec, comment il détecte et bloque les attaques : Security Engine, parsers, scénari...

CrowdSec ou Fail2ban : quelles différences ?

Comparaison de CrowdSec et Fail2ban : détection, blocage, partage, performances, multi-serveurs, ...

Installer et configurer CrowdSec : paquets, Docker, acquisition

Installer CrowdSec avec les paquets ou Docker, comprendre ses fichiers, déclarer les logs à lire,...

Les bouncers CrowdSec : principes et bouncer pare-feu

Comprendre les bouncers CrowdSec : où bloquer, modes live et stream, clés d'API, API des décision...

Protéger Traefik avec CrowdSec : le plugin bouncer

Mettre en place le bouncer CrowdSec dans Traefik : plugin, middleware, modes stream et live, IP r...

Bouncers CrowdSec pour Nginx, Apache et HAProxy

Mettre en place les bouncers CrowdSec pour Nginx, OpenResty, Apache et HAProxy SPOA : configurati...

Bouncers CrowdSec : Cloudflare, équipements réseau, Kubernetes et bouncer sur mesure

Bloquer au CDN avec Cloudflare Workers, alimenter pfSense ou MikroTik avec Blocklist Mirror, prot...

Apoyar

♥ APOYAR

Apoya RousselTM Learning

Los cursos, artículos, prácticas y certificados siguen siendo gratuitos y sin publicidad intrusiva. Una contribución libre, por el importe que elijas, financia el alojamiento, los entornos de prácticas y nuevos contenidos.

Contribuir con PayPal Importe libre · tarjeta o cuenta PayPalMás información
QR code PayPal
O escanea este código QR con tu teléfono

¡Gracias, cada contribución cuenta!