Ce que vous allez apprendre dans ce TP
- Comprendre une ligne avec explain
- Écrire un scénario leaky
- Utiliser la simulation
- Protéger une IP de confiance
Introduction #
Ce que vous allez apprendre dans cette section
- Comprendre une ligne avec explain
- Écrire un scénario leaky
- Utiliser la simulation
- Protéger une IP de confiance
Contexte. Votre application renvoie 401 sur /login en cas d'échec. Vous voulez une règle sur mesure, testée avant de bloquer.
Prérequis : le TP 1 · Durée estimée : 40 min
Mise en place #
Étapes guidées, avec leur correction.
1. Comprendre une ligne
Suivez le trajet d’une ligne Nginx.
2. Écrire le scénario
Pourquoi ? Quatre échecs en rafale, c'est une attaque ; un échec de temps en temps, une erreur humaine.
Ajoutez le fichier au conteneur, puis redémarrez.3. Passer en simulation
Déclenchez le scénario en simulation.
4. Protéger une IP de confiance
Ajoutez la plage à une allowlist et constatez la suppression des décisions.
Niveau de difficulté : ●●○○○ (2/5)
Mon suivi
Connectez-vous pour suivre votre progression et prendre des notes. Se connecter
Articles recommandés
Collections, parsers et scénarios CrowdSec
Le Hub, les collections, le pipeline des parsers et les scénarios : installer, comprendre avec cs...
Décisions, profils, allowlists et AppSec dans CrowdSec
Gérer les décisions avec cscli, adapter la durée et le type de blocage avec les profils, éviter l...
CrowdSec : comprendre le pare-feu collaboratif
Ce qu'est CrowdSec, comment il détecte et bloque les attaques : Security Engine, parsers, scénari...
CrowdSec en production : bonnes pratiques
Les réflexes pour exploiter CrowdSec en production : LAPI, clés, faux positifs, base de données, ...
Protection des Applications
Découvrez comment sécuriser vos backends contre les abus et les attaques courantes. Guide pratiqu...
Bouncers CrowdSec : Cloudflare, équipements réseau, Kubernetes et bouncer sur mesure
Bloquer au CDN avec Cloudflare Workers, alimenter pfSense ou MikroTik avec Blocklist Mirror, prot...
Installer et configurer CrowdSec : paquets, Docker, acquisition
Installer CrowdSec avec les paquets ou Docker, comprendre ses fichiers, déclarer les logs à lire,...
Les bouncers CrowdSec : principes et bouncer pare-feu
Comprendre les bouncers CrowdSec : où bloquer, modes live et stream, clés d'API, API des décision...
CrowdSec ou Fail2ban : quelles différences ?
Comparaison de CrowdSec et Fail2ban : détection, blocage, partage, performances, multi-serveurs, ...