La création de site web implique de se tenir à jour et au courant des évolutions techniques.
Vous retrouverez ici les pages que nous avons visitées et dont nous avons estimées digne d’intérêt.
Il n’y a d’ailleurs pas que de la technique…
Crowdsec – Un genre de fail2ban avec une liste de blocage mutualisée – Korben
Octobre 2020, Par https://veille.pyrat.net/Crowdsec est un logiciel open source encore en beta qui analyse les logs de votre serveur à la recherche de schémas de menace (patterns) baptisés « scénarios ». Une fois qu’un comportement malveillant a été détecté, Crowdsec bloque alors l’IP du vilain et l’empêche d’accéder à votre système.
Ça fonctionne un peu comme un fail2ban pour ceux qui connaissent, à la différence prêt qu’il y a une couche communautaire dans l’application. C’est-à-dire que l’information qui est extraite des attaques (IP source, date, heure, type de comportement malveillant) est ensuite envoyée à un serveur appartenant à Crowdsec pour être mutualisée pour l’ensemble de tous les utilisateurs.
— Permalien
→ Lire la suite sur le site d’origine…
