Publicly available services such as Web-oder Mailserver werden seit jeher von vielen unerwünschten Besuchern heimgesucht. Darunter befinden sich einerseits Bots und Script-Kiddies, andererseits gibt es zitelige Angriffe. Viele Administratoren nutzen daher Werkzeuge wie Fail2ban, SSHGuard oder DenyHosts zur Absicherung. Mit CrowdSec existed seit einen Jahren eine moderne Open-Source-Alternative. Dieser Artikel geht näher auf das Featureset ein und zeigt anhand zweier Beispelen, wie CrowdSec die existingen Tools ässene oder ablösen kann.

Im Gegensatz zu Fail2ban sind bei CrowdSec die Entscheidungen, welche Clients geblockt werden, nicht nur lokal verfügbar, sondern lassen sich über mehrre Systeme teilen. Und das nicht nur in einem local Cluster, sondern mit der ganzen CrowdSec-Community.