[QCM] CrowdSec : de la découverte à l’expertise

Chapitre Collections, parsers et scénarios

1. Dans un scénario leaky, que se passe-t-il quand le seau déborde ?

Le seau est vidé sans suite Le parser est désactivé La ligne est rejetée Une alerte est créée

Chapitre Collections, parsers et scénarios

2. Comment tester un nouveau scénario sans bloquer de visiteurs ?

cscli decisions delete --all cscli simulation enable En supprimant les bouncers labels.remediation: true

Chapitre Les bouncers

3. Pourquoi préférer le mode stream pour un site très fréquenté ?

Il fonctionne sans LAPI Il bloque plus vite qu'en live Les décisions sont en cache local : pas d'appel à la LAPI à chaque requête Il n'a pas besoin de clé

Chapitre Comprendre CrowdSec

4. Que fait CrowdSec sans aucun bouncer installé ?

Il envoie vos logs à la CAPI Il détecte et décide, mais ne bloque rien Il refuse de démarrer Il bloque au pare-feu automatiquement

Chapitre Observabilité

5. Quelle métrique suit les IP actuellement bloquées ?

cs_info cs_parser_hits_ko_total cs_filesource_hits_total cs_active_decisions

Chapitre Les bouncers

6. Derrière un CDN, le plugin Traefik ne bloque pas une IP bannie. Cause probable ?

Le mode stream est interdit derrière un CDN Le plugin ne gère que l'IPv6 La collection traefik manque L'entrypoint ne fait pas confiance au proxy : l'IP réelle est perdue

Chapitre Comprendre CrowdSec

7. Quelle est la principale différence d'architecture avec Fail2ban ?

Fail2ban fonctionne sur plusieurs serveurs nativement Fail2ban partage une liste communautaire CrowdSec sépare la détection du blocage CrowdSec n'utilise pas de logs

Chapitre Décisions, profils et AppSec

8. Comment empêcher le blocage de l'adresse de votre bureau ?

En désactivant le profil par défaut Avec une allowlist En coupant la CAPI cscli decisions add --type whitelist

Chapitre Installation et configuration

9. Vous ajoutez un fichier de log à surveiller. Comment vérifier qu'il est lu ?

cscli metrics show acquisition cscli capi status Une erreur s'affiche s'il ne l'est pas cscli bouncers list

Chapitre Comprendre CrowdSec

10. Que partage CrowdSec avec la Central API ?

Les mots de passe testés L'adresse de l'attaquant, le scénario et l'horodatage La configuration complète Tous les logs analysés

CrowdSec : de la découverte à l'expertise

1. Dans un scénario leaky, que se passe-t-il quand le seau déborde ?

2. Comment tester un nouveau scénario sans bloquer de visiteurs ?

3. Pourquoi préférer le mode stream pour un site très fréquenté ?

4. Que fait CrowdSec sans aucun bouncer installé ?

5. Quelle métrique suit les IP actuellement bloquées ?

6. Derrière un CDN, le plugin Traefik ne bloque pas une IP bannie. Cause probable ?

7. Quelle est la principale différence d'architecture avec Fail2ban ?

8. Comment empêcher le blocage de l'adresse de votre bureau ?

9. Vous ajoutez un fichier de log à surveiller. Comment vérifier qu'il est lu ?

10. Que partage CrowdSec avec la Central API ?

Mon suivi

Articles recommandés

CrowdSec : comprendre le pare-feu collaboratif

Observabilité de CrowdSec : IP bannies, attaques bloquées, Prometheus et Grafana

CrowdSec ou Fail2ban : quelles différences ?

Installer et configurer CrowdSec : paquets, Docker, acquisition

Les bouncers CrowdSec : principes et bouncer pare-feu

Protéger Traefik avec CrowdSec : le plugin bouncer

Bouncers CrowdSec pour Nginx, Apache et HAProxy

Bouncers CrowdSec : Cloudflare, équipements réseau, Kubernetes et bouncer sur mesure

Décisions, profils, allowlists et AppSec dans CrowdSec

Soutenez RousselTM Learning