[TP] TP 3 : Protéger Traefik avec le bouncer CrowdSec

Ce que vous allez apprendre dans ce TP
Déclarer le plugin
Brancher le middleware
Bloquer une adresse
Faire confiance au bon proxy

Introduction #

Ce que vous allez apprendre dans cette section
Déclarer le plugin
Brancher le middleware
Bloquer une adresse
Faire confiance au bon proxy

Contexte. Votre site passe par Traefik. Vous voulez renvoyer une erreur 403 aux adresses bannies.

Prérequis : le TP 1, accès Internet pour télécharger le plugin · Durée estimée : 50 min

Étapes guidées, avec leur correction.

1. Les fichiers
Pourquoi ? La clé est partagée : CrowdSec la déclare (BOUNCER_KEY_traefik), Traefik l'utilise.
Dans un nouveau dossier :
2. Le middleware
Générez la configuration dynamique et démarrez.
3. Bloquer
Bannissez votre propre adresse vue par Traefik, puis levez le ban.
4. Le piège de l'IP réelle
Simulez un client derrière un proxy avec X-Forwarded-For.

Niveau de difficulté : ●●○○○ (2/5)

Comprendre les bouncers CrowdSec : où bloquer, modes live et stream, clés d'API, API des décision...

Mettre en place le bouncer CrowdSec dans Traefik : plugin, middleware, modes stream et live, IP r...

Bloquer au CDN avec Cloudflare Workers, alimenter pfSense ou MikroTik avec Blocklist Mirror, prot...

Étendre Traefik avec des plugins (catalogue officiel, interpréteur Yaegi), puis protéger ses appl...

Ce qu'est CrowdSec, comment il détecte et bloque les attaques : Security Engine, parsers, scénari...

Mettre en place les bouncers CrowdSec pour Nginx, OpenResty, Apache et HAProxy SPOA : configurati...

Installer CrowdSec avec les paquets ou Docker, comprendre ses fichiers, déclarer les logs à lire,...

Suivre CrowdSec : cscli metrics, IP bannies, attaques détectées, volume bloqué par les bouncers, ...

Le Hub, les collections, le pipeline des parsers et les scénarios : installer, comprendre avec cs...