建站
咨詢
售后
建站咨詢
新聞中心
在今天的網(wǎng)絡(luò)環(huán)境下，保護(hù)服務(wù)器安全是至關(guān)重要的。為了確保我們的服務(wù)器不受到惡意攻擊和未經(jīng)授權(quán)訪問，我們需要使用一些強(qiáng)大而可靠的安全工具。一個(gè)這樣的工具是 CrowdSec。
創(chuàng)新互聯(lián)聯(lián)系熱線：18982081108，為您提供成都網(wǎng)站建設(shè)網(wǎng)頁設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù)，創(chuàng)新互聯(lián)網(wǎng)頁制作領(lǐng)域十多年，包括服務(wù)器托管等多個(gè)行業(yè)擁有豐富的網(wǎng)站運(yùn)維經(jīng)驗(yàn)，選擇創(chuàng)新互聯(lián)，為網(wǎng)站錦上添花！
CrowdSec 是一個(gè)開源、輕量級(jí)且高效的入侵檢測(cè)系統(tǒng) (IDS) 和入侵防御系統(tǒng) (IPS)，它會(huì)監(jiān)視您服務(wù)器上所有流量并自動(dòng)封鎖任何威脅性行為。在本文中，我們將學(xué)習(xí)如何在 Debian 11 上安裝和配置 CrowdSec。
步驟1：更新系統(tǒng)在開始之前，請(qǐng)確保您已更新操作系統(tǒng)以獲取最新軟件包：
```
sudo apt update
sudo apt upgrade
步驟2：添加 CrowdSec 存儲(chǔ)庫和密鑰接下來，我們需要添加 CrowdSec 的存儲(chǔ)庫，并導(dǎo)入其公共 GPG 密鑰：
echo 'deb stable main' | sudo tee /etc/apt/sources.list.d/crowdsec.list
wget -qO - -key.gpg | sudo apt-key add -
現(xiàn)在可以通過運(yùn)行以下命令來刷新存儲(chǔ)庫緩存：
步驟3：安裝 CrowdSec我們可以通過運(yùn)行以下命令來安裝 CrowdSec：
sudo apt install crowdsec
步驟4：啟動(dòng)和測(cè)試 CrowdSec一旦安裝完成，您就可以使用以下命令啟動(dòng) CrowdSec 服務(wù)：
sudo systemctl start crowdsec
檢查它是否正在運(yùn)行：
sudo systemctl status crowdsec
如果看到輸出中顯示 "active (running)" 字樣，則表示已成功啟動(dòng)。
接下來，我們將測(cè)試 CrowdSec 是否能夠阻止惡意 IP 地址。請(qǐng)嘗試從某個(gè) IP 地址向服務(wù)器發(fā)送大量的 SSH 連接請(qǐng)求。您可以使用 Nmap 工具進(jìn)行模擬攻擊：
nmap -p22 --open -sV
這應(yīng)該會(huì)導(dǎo)致 CrowdsEc 封鎖源IP地址并記錄相關(guān)信息。
要查看被封鎖的 IP 列表，請(qǐng)執(zhí)行以下操作:
```
sudo cscli alerts list blocked
步驟5：配置CrowdSec默認(rèn)情況下，CrowdSec 使用了一些基本規(guī)則來保護(hù)您的服務(wù)器。在實(shí)際生產(chǎn)環(huán)境中需要更多定制化設(shè)置以適應(yīng)你自己的需求。
首先, 我們建議您更新軟件包列表并升級(jí)所有系統(tǒng)程序
sudo apt update && sudo apt upgrade
```
然后, 您需要編輯 /etc/crowdsec/config.yaml 文件以對(duì)其進(jìn)行自定義設(shè)置。該文件包含有關(guān) CrowdSec 的所有配置，例如：數(shù)據(jù)源、分析器、API 端點(diǎn)、阻止策略等。
您可以使用以下命令來打開此文件：
sudo nano /etc/crowdsec/config.yaml
在這里, 您將找到所有可用的選項(xiàng)以及如何進(jìn)行編輯和修改。
步驟6：CrowdSec Web界面CrowdSec 還提供了一個(gè)基于 Web 的用戶界面，您可以使用它來監(jiān)視服務(wù)器上的活動(dòng)并查看有關(guān)威脅性行為的詳細(xì)信息。
要安裝 CrowdSec web 界面，請(qǐng)運(yùn)行以下命令:
sudo apt install crowdsec-firewall-bouncer
一旦安裝完成，您就可以通過訪問 http://
在本文中，我們學(xué)習(xí)了如何在 Debian 11 上安裝和配置 CrowdSec 入侵檢測(cè)系統(tǒng)?，F(xiàn)在你已經(jīng)知道如何保護(hù)你的服務(wù)器了！請(qǐng)記住，在生產(chǎn)環(huán)境中始終采取最佳實(shí)踐，并確保定期更新軟件包以確保最新版本的軟件程序和補(bǔ)丁得到應(yīng)用。
標(biāo)題名稱：Debian11服務(wù)器安裝配置CrowdSec教程
分享鏈接：http://fisionsoft.com.cn/article/cosgodo.html
