[TP] Práctica 4: Seguir las IP bloqueadas y los ataques con Prometheus

Lo que vas a aprender en este TP
Responder con cscli
Exponer las métricas
Consultar Prometheus
Alertar sobre la salud

Introducción #

Lo que vas a aprender en esta sección
Responder con cscli
Exponer las métricas
Consultar Prometheus
Alertar sobre la salud

Contexto. Tu responsable quiere saber cada semana cuántas direcciones están bloqueadas y qué ataques se repiten.

Requisitos: la práctica 1 · Duración estimada: 40 min

Pasos guiados, con su corrección.

1. Las respuestas inmediatas
Con cscli, en el laboratorio de la práctica 1.
2. Añadir Prometheus
Añade este servicio al archivo Compose de la práctica 1.
3. Abrir y consultar
¿Por qué? Las métricas escuchan en 127.0.0.1 por defecto: Prometheus, en otro contenedor, no las vería.
4. Alertar
Escribe dos reglas de salud y valídalas.

Nivel de dificultad : ●●○○○ (2/5)

Artículos recomendados

Suivre CrowdSec : cscli metrics, IP bannies, attaques détectées, volume bloqué par les bouncers, ...

Ce qu'est CrowdSec, comment il détecte et bloque les attaques : Security Engine, parsers, scénari...

Comparaison de CrowdSec et Fail2ban : détection, blocage, partage, performances, multi-serveurs, ...

Installer CrowdSec avec les paquets ou Docker, comprendre ses fichiers, déclarer les logs à lire,...

Comprendre les bouncers CrowdSec : où bloquer, modes live et stream, clés d'API, API des décision...

Mettre en place le bouncer CrowdSec dans Traefik : plugin, middleware, modes stream et live, IP r...

Mettre en place les bouncers CrowdSec pour Nginx, OpenResty, Apache et HAProxy SPOA : configurati...

Bloquer au CDN avec Cloudflare Workers, alimenter pfSense ou MikroTik avec Blocklist Mirror, prot...

Gérer les décisions avec cscli, adapter la durée et le type de blocage avec les profils, éviter l...