[TP] TP 3 : Protéger Traefik avec le bouncer CrowdSec

Ce que vous allez apprendre dans ce TP
Déclarer le plugin
Brancher le middleware
Bloquer une adresse
Faire confiance au bon proxy

Introduction #

Ce que vous allez apprendre dans cette section
Déclarer le plugin
Brancher le middleware
Bloquer une adresse
Faire confiance au bon proxy

Contexte. Votre site passe par Traefik. Vous voulez renvoyer une erreur 403 aux adresses bannies.

Prérequis : le TP 1, accès Internet pour télécharger le plugin · Durée estimée : 50 min

Étapes guidées, avec leur correction.

1. Les fichiers
Pourquoi ? La clé est partagée : CrowdSec la déclare (BOUNCER_KEY_traefik), Traefik l'utilise.
Dans un nouveau dossier :
2. Le middleware
Générez la configuration dynamique et démarrez.
3. Bloquer
Bannissez votre propre adresse vue par Traefik, puis levez le ban.
4. Le piège de l'IP réelle
Simulez un client derrière un proxy avec X-Forwarded-For.

Niveau de difficulté : ●●○○○ (2/5)

Comparaison de CrowdSec et Fail2ban : détection, blocage, partage, performances, multi-serveurs, ...

Gérer les décisions avec cscli, adapter la durée et le type de blocage avec les profils, éviter l...

Les réflexes pour exploiter CrowdSec en production : LAPI, clés, faux positifs, base de données, ...

Configurer les deux journaux de Traefik : le journal de fonctionnement (niveaux, format) et les a...

Découvrez comment sécuriser vos backends contre les abus et les attaques courantes. Guide pratiqu...

Les middlewares Traefik modifient les requêtes et réponses entre le routeur et le service : authe...

Installer Traefik dans Kubernetes avec Helm et publier des applications avec Ingress, les CRD Ing...

Exposer les métriques de Traefik (Prometheus ou OTLP), comprendre les séries par entrypoint, rout...

Les providers alimentent la configuration dynamique de Traefik : découverte des services Docker, ...