ไม่สามารถเล่นวิดีโอนี้
ขออภัยในความไม่สะดวก
CrowdSec + Traefik
ฝัง
- เผยแพร่เมื่อ 17 ส.ค. 2024
- In diesem Video zeige ich dir, wie du deinen Traefik-Server mit CrowdSec absichern kannst. CrowdSec ist ein modernes Open-Source-Tool zur Bedrohungserkennung und abwehr, das speziell für die Anforderungen von DevOps und IT-Sicherheits-Teams entwickelt wurde. Mit Traefik als deinem Reverse Proxy und CrowdSec als deine Schutzmaßnahme kannst du deinen Webverkehr effektiv vor bösartigen Angriffen schützen.
Anforderungen: keine Scheu vor der Kommandozeile 👨💻
Skripte zum Download: s3.eu-west-1.a...
🟢 Patreon Mitgliedschaft -- / navigio
🗓️ Beratung buchen: navigio.io/page-8 (auch Notfälle)
00:00 - Start
02:18 - Was ist CrowdSec?
03:58 - Technischer Aufbau
06:50 - Installation
07:05 - Traefik vorbereiten
16:55 - CrowdSec Container erstellen
42:11 - CrowdSec ausprobieren
#crowdsec #docker #traefik
![[UNCUT] ชาวบ้านถาม “นายกอุ๊งอิ๊งค์” ประชาชนมีกิน มีใช้ กี่โมง? I คนดังนั่งเคลียร์ I 16 ส.ค. 67](http://i.ytimg.com/vi/tKZvOzLIJJc/mqdefault.jpg)
Ich fand das Video sehr lehrreich und wie immer super verständlich alles erklärt! Bitte weiter so mit vielen weiteren tollen Videos! Danke für die Mühe immer :)
Vielen lieben Dank für diesen netten Kommentar! 🤩
tolles Video, gut erklärt. Auf die 10k 👍
Danke!
Tolles Video. Super erklärt.
Hallo Jürgen .Super Video, Weiter so. Könntest du bitte mal das Routing erklärern? also was muss am router wohin geroutet werden. Wohin müssen die Ports 80/443 aus die NAS an Traefik. Was ist mit DNS / Pihole etc.
Hi Jürgen, erstmal erneut vielen Dank für ein interessantes Video. Much appreciated!
Aber eines verstehe ich nicht: Die Stärke von CrowdSec liegt doch in der Crowd. Die community lernt gemeinsam, so dass böse IPs viel schneller identifiziert werden. Aber an der Stelle hörst du auf.
Will sagen, wenn ich CrowdSec isoliert betreibe, bin ich nicht viel weiter als mit den Synology Bordmitteln. Meine Kiste muss dann alleine lernen und eine IP als böse erkennen. Bis die das erkannt hat, bin ich aber vielleicht schon gehackt.
Vielleicht magst du mal eine Fortsetzung machen, wie man sich der Crowd anschließt und welche Methoden oder Blocklisten vielleicht sinnvoll sind.
Keep up the good work :-)
Ich habe extra auf die Dokumentation verwiesen, sonst wäre das Video zu lang. Deine Frage wird hier beantwortet: doc.crowdsec.net/docs/next/concepts#crowd-sourced-aspect
@@Navigio1 Danke für deine Antwort, Jürgen! Ich bin bereits mit der Crowd verbunden und sobald ich etwas Zeit habe, werde ich da tiefer eintauchen und schauen, was für mich sinnvoll ist. Ich weiß halt nicht, ob das jeder aus deinem Publikum alleine kann. Daher dachte ich, ein Video von dir wäre vielleicht sinnvoll.
Ein anderer Vorschlag wäre ein Video zum Thema IPv6 - auf Synology, im McVlan und in all den Docker-Containern in deinem Sortiment. IPv6 zieht - oftmals unbemerkt - auch in die Heimnetzwerke ein.
Nur so ein Gedanke 🙂
Das sind gute Vorschläge. Es ist halt so, dass viele Zuschauer die Kommandozeile nicht besonders mögen. Und CrowdSec ohne die Web-Konsole ist halt auf cscli fixiert. Ehrlich gesagt mag ich das Web Interface nicht besonders, das will mir ständig was verkaufen.
@@Navigio1 Aha.. Nur weil viele Zuschauer die Kommandozeile nicht mögen lässt Du vieles weg ? Sorry, das finde ich persönlich nicht in Ordnung .. man kann wenn man will alles lernen und wenn jemand in einem Video etwas vormacht dann kann man auch alles einrichten wenn man kein Terminal-Mensch ist ...
@@Steve_Hamburg Mein Kanal, meine Regeln.
❤
Danke!
Amazingg