Protéger SSH et les services exposés
Brute force détecté et bloqué au pare-feu.
Proxy & réseau · Formations
CrowdSec : de la découverte à l’expertise
Formation complète sur CrowdSec : architecture, différence avec Fail2ban, installation, collections, scénarios, bouncers (pare-feu, Traefik, Nginx, HAProxy, Cloudflare), décisions, AppSec et observabilité. Exemples testés.
À votre rythme, par la pratique.À l’issue de cette formation, vous saurez
- Comprendre l'architecture de CrowdSec et sa différence avec Fail2ban
- Installer CrowdSec et déclarer les logs à analyser
- Utiliser collections et scénarios, et écrire les vôtres
- Déployer des bouncers au pare-feu, au reverse proxy et au CDN
- Gérer décisions, allowlists et AppSec, et suivre l'activité avec Prometheus
LEARNING PATH
Programme de la formation
0Vue d'ensemble de la formation1 leçon
1Comprendre CrowdSec2 leçons
Architecture et comparaison avec Fail2ban.
2Installation et configuration2 leçons
Paquets, Docker, acquisition, console.
3Collections, parsers et scénarios2 leçons
Le Hub, explain, scénarios sur mesure.
4Les bouncers5 leçons
Pare-feu, Traefik, Nginx, HAProxy, Cloudflare et sur mesure.
5Décisions, profils et AppSec1 leçon
Remédiations, faux positifs et WAF.
6Observabilité2 leçons
IP bannies, attaques bloquées, Prometheus, Grafana.
7Bonnes pratiques1 leçon
Exploiter CrowdSec en production.
LEARN BY DOING
Cas concrets & applications
Sécuriser un reverse proxy
Ban, captcha et WAF devant vos applications.
Partager les blocages entre serveurs
Une Local API centrale pour tous vos agents.
Suivre les attaques
Métriques Prometheus, Grafana et notifications.
Et ensuite ?
Questions fréquentes
CrowdSec est-il gratuit ?
Oui, le moteur est libre sous licence MIT. Des offres payantes existent pour certaines listes et fonctions de la console.
CrowdSec remplace-t-il Fail2ban ?
Il couvre le même besoin et va plus loin : détection séparée du blocage, plusieurs serveurs, bouncers au proxy ou au CDN, réputation partagée.
CrowdSec bloque-t-il tout seul ?
Non : il faut au moins un bouncer pour appliquer les décisions.
Mes logs sont-ils envoyés à CrowdSec ?
Non. Seuls des signaux sont partagés : adresse de l'attaquant, scénario et horodatage. Ce partage est facultatif.