Crowdsec (froscon2023)
Outnumbering cybercriminals might be an option
Chaos Computer Club - archive feed · Rei Bauer
August 5, 20231h 5m
Audio is streamed directly from the publisher (cdn.media.ccc.de) as published in their RSS feed. Play Podcasts does not host this file. Rights-holders can request removal through the copyright & takedown page.
Show Notes
CrowdSec ist ein IDS/IPS, welches in Echtzeit gegen aggressive IPs hilft
Crowdsec parsed logs und reagiert auf Dinge die dort aufgezeichnet werden - frei nach der Leaky Bucket Methode ähnlich fail2ban - nur neu implementiert (grok statt regex) und mit der Möglichkeit mit der Community zu teilen. Angriffe blockieren bevor sie Rechenleistung verbrauchen.
about this event: https://programm.froscon.org/2023/events/2902.html
Topics
froscon202329022023Security