CrowdSec + Traefik

Подписаться 10 тыс.

Просмотров 2 тыс.

50% 1

In diesem Video zeige ich dir, wie du deinen Traefik-Server mit CrowdSec absichern kannst. CrowdSec ist ein modernes Open-Source-Tool zur Bedrohungserkennung und abwehr, das speziell für die Anforderungen von DevOps und IT-Sicherheits-Teams entwickelt wurde. Mit Traefik als deinem Reverse Proxy und CrowdSec als deine Schutzmaßnahme kannst du deinen Webverkehr effektiv vor bösartigen Angriffen schützen.
Anforderungen: keine Scheu vor der Kommandozeile 👨‍💻
Skripte zum Download: s3.eu-west-1.amazonaws.com/io...
🟢 Patreon Mitgliedschaft -- / navigio
🗓️ Beratung buchen: navigio.io/page-8 (auch Notfälle)
00:00 - Start
02:18 - Was ist CrowdSec?
03:58 - Technischer Aufbau
06:50 - Installation
07:05 - Traefik vorbereiten
16:55 - CrowdSec Container erstellen
42:11 - CrowdSec ausprobieren
#crowdsec #docker #traefik

Наука

Опубликовано:

17 июл 2024

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист

Посмотреть позже

Комментарии : 16

@redbarrier5592 10 дней назад

Ich fand das Video sehr lehrreich und wie immer super verständlich alles erklärt! Bitte weiter so mit vielen weiteren tollen Videos! Danke für die Mühe immer :)

@Navigio1 10 дней назад

Vielen lieben Dank für diesen netten Kommentar! 🤩

@darkpete6180 11 дней назад

Tolles Video. Super erklärt.

@smartiboy 11 дней назад

tolles Video, gut erklärt. Auf die 10k 👍

@Navigio1 11 дней назад

Danke!

@karstenmatz588 4 дня назад

Hallo Jürgen .Super Video, Weiter so. Könntest du bitte mal das Routing erklärern? also was muss am router wohin geroutet werden. Wohin müssen die Ports 80/443 aus die NAS an Traefik. Was ist mit DNS / Pihole etc.

@BenjaminBenStein 10 дней назад

❤

@Navigio1 10 дней назад

Danke!

@thr137 8 дней назад

Hi Jürgen, erstmal erneut vielen Dank für ein interessantes Video. Much appreciated! Aber eines verstehe ich nicht: Die Stärke von CrowdSec liegt doch in der Crowd. Die community lernt gemeinsam, so dass böse IPs viel schneller identifiziert werden. Aber an der Stelle hörst du auf. Will sagen, wenn ich CrowdSec isoliert betreibe, bin ich nicht viel weiter als mit den Synology Bordmitteln. Meine Kiste muss dann alleine lernen und eine IP als böse erkennen. Bis die das erkannt hat, bin ich aber vielleicht schon gehackt. Vielleicht magst du mal eine Fortsetzung machen, wie man sich der Crowd anschließt und welche Methoden oder Blocklisten vielleicht sinnvoll sind. Keep up the good work :-)

@Navigio1 8 дней назад

Ich habe extra auf die Dokumentation verwiesen, sonst wäre das Video zu lang. Deine Frage wird hier beantwortet: doc.crowdsec.net/docs/next/concepts#crowd-sourced-aspect

@thr137 8 дней назад

@@Navigio1 Danke für deine Antwort, Jürgen! Ich bin bereits mit der Crowd verbunden und sobald ich etwas Zeit habe, werde ich da tiefer eintauchen und schauen, was für mich sinnvoll ist. Ich weiß halt nicht, ob das jeder aus deinem Publikum alleine kann. Daher dachte ich, ein Video von dir wäre vielleicht sinnvoll. Ein anderer Vorschlag wäre ein Video zum Thema IPv6 - auf Synology, im McVlan und in all den Docker-Containern in deinem Sortiment. IPv6 zieht - oftmals unbemerkt - auch in die Heimnetzwerke ein. Nur so ein Gedanke 🙂

@Navigio1 8 дней назад

Das sind gute Vorschläge. Es ist halt so, dass viele Zuschauer die Kommandozeile nicht besonders mögen. Und CrowdSec ohne die Web-Konsole ist halt auf cscli fixiert. Ehrlich gesagt mag ich das Web Interface nicht besonders, das will mir ständig was verkaufen.

@Steve_Hamburg 2 дня назад

@@Navigio1 Aha.. Nur weil viele Zuschauer die Kommandozeile nicht mögen lässt Du vieles weg ? Sorry, das finde ich persönlich nicht in Ordnung .. man kann wenn man will alles lernen und wenn jemand in einem Video etwas vormacht dann kann man auch alles einrichten wenn man kein Terminal-Mensch ist ...

@Navigio1 2 дня назад

@@Steve_Hamburg Mein Kanal, meine Regeln.