[TP] TP 4 : Suivre les IP bannies et les attaques avec Prometheus

Ce que vous allez apprendre dans ce TP
Répondre avec cscli
Exposer les métriques
Interroger Prometheus
Alerter sur la santé

Introduction #

Ce que vous allez apprendre dans cette section
Répondre avec cscli
Exposer les métriques
Interroger Prometheus
Alerter sur la santé

Contexte. Votre responsable veut savoir chaque semaine combien d'adresses sont bloquées et quelles attaques reviennent.

Prérequis : le TP 1 · Durée estimée : 40 min

Étapes guidées, avec leur correction.

1. Les réponses immédiates
Avec cscli, dans le labo du TP 1.
2. Ajouter Prometheus
Ajoutez ce service au fichier Compose du TP 1.
3. Ouvrir et interroger
Pourquoi ? Les métriques écoutent sur 127.0.0.1 par défaut : Prometheus, dans un autre conteneur, ne les verrait pas.
4. Alerter
Écrivez deux règles de santé et validez-les.

Niveau de difficulté : ●●○○○ (2/5)

Suivre CrowdSec : cscli metrics, IP bannies, attaques détectées, volume bloqué par les bouncers, ...

Étendre Traefik avec des plugins (catalogue officiel, interpréteur Yaegi), puis protéger ses appl...

Exposer les métriques de Traefik (Prometheus ou OTLP), comprendre les séries par entrypoint, rout...

Ce qu'est CrowdSec, comment il détecte et bloque les attaques : Security Engine, parsers, scénari...

Comprendre les bouncers CrowdSec : où bloquer, modes live et stream, clés d'API, API des décision...

Les réflexes pour exploiter CrowdSec en production : LAPI, clés, faux positifs, base de données, ...

Découvrez en détail les quatre types de métriques supportés par Prometheus (Counter, Gauge, Histo...

Comparaison de CrowdSec et Fail2ban : détection, blocage, partage, performances, multi-serveurs, ...

Installer CrowdSec avec les paquets ou Docker, comprendre ses fichiers, déclarer les logs à lire,...