https://nuteo.info/tags/crowdsec/Recent content in Crowdsec on nuteo.infoHugoth© 2026 NuteoMon, 03 Aug 2026 00:00:00 +0000https://nuteo.info/guides/crowdsec-setup/Mon, 03 Aug 2026 00:00:00 +0000https://nuteo.info/guides/crowdsec-setup/<h1 id="crowdsec-collaborative-intrusion-prevention">CrowdSec: collaborative intrusion prevention</h1> <p>fail2ban ใช้ได้ แต่มันเดี่ยว — ทุกเซิร์ฟเวอร์เห็น SSH brute-force attempts เดียวกันแบบแยกกัน CrowdSec แก้ปัญหานั้น: เมื่อเซิร์ฟเวอร์หนึ่ง ban IP, <strong>ทุก</strong> CrowdSec users ได้ประโยชน์จาก shared blocklist</p> <h2 id="ตดตง">ติดตั้ง</h2> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">curl -s https://packagecloud.io/install/repositories/crowdsec/crowdsec/script.deb.sh <span class="p">|</span> sudo bash </span></span><span class="line"><span class="cl">apt install -y crowdsec </span></span><span class="line"><span class="cl">apt install -y crowdsec-caddy-bouncer </span></span></code></pre></div><p>CrowdSec auto-detect services ที่รันอยู่และ activate parsers สำหรับ setup พื้นฐานมันจะ parse SSH, Caddy, และ Nginx logs ทันที</p> <h2 id="ตรวจสอบ">ตรวจสอบ</h2> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">sudo cscli metrics </span></span><span class="line"><span class="cl">sudo cscli decisions list </span></span><span class="line"><span class="cl">sudo cscli alerts list </span></span></code></pre></div><p>คุณจะเห็น SSH brute-force attempts แรกภายในไม่กี่นาที</p>