CrowdSec - Die nächste Stufe der OpenSource Cybersicherheit?

[@stefanraddatz1337]

Vielen Dank für diese tolle Vorstellung! Kannte ich noch nicht und werde ich gleich mal auf meinen Servern ausprobieren. Ein detailliertes Video zur Absicherung von Nextcloud und WordPress mit CrowdSec finde ich hilfreich.

[@apfelcast]

Vielen Dank!

[@Spheron101]

Gerne ein Video zu Crowdsec und Nextcloud, das wäre toll…

[@toby.s.87]

Klasse Video und super Erklärung. Könntest du auch mal ein Video machen, über die Installation in Docker z.B. unter Synology?

[@uccvanced8137]

Sau Stark Daniel! Ich möchte mich den anderen anschliessen. Bitte mehr zu dem Thema. Solange probiere ich micht mit der Docker Installation, Wordpress plugin etc. aus.

[@apfelcast]

Sehr gerne!

[@uccvanced8137]

@@apfelcast Ich bekomme bei der Bouncer install folgenden Fehler "dpkg: Fehler beim Bearbeiten des Paketes crowdsec-firewall-bouncer-iptables (--configure): »installiertes crowdsec-firewall-bouncer-iptables-Skript des Paketes post-installation«-Unterprozess gab den Fehlerwert 1 zurück Trigger für libc-bin (2.35-0ubuntu3.1) werden verarbeitet ... Fehler traten auf beim Bearbeiten von: crowdsec-firewall-bouncer-iptables E: Sub-process /usr/bin/dpkg returned an error code (1)" Ich komm da leider nicht weiter

[@hermannmueller3071]

Sehr informativ und "echt krass". Wirklich eine gute Ergänzung. DANKE

[@darkpete6180]

Tolles Video. Ich wäre für mehr Infos/Tut's zu CrowdSec.

[@cellomusik8541]

Super Video (wie immer!) und v. a. ein tolles Tool!! Frage: Installiert man das auch auf einem Reverse Proxy und verändert sich dadurch was am Setting, z. B. Nextcloud dahinter?

[@Lorien311]

Sehr interessant, fände ein Video toll wie man einen Nextcloud zb. Ubuntu absichern kann mit CrowdSec.

[@danielwolter5569]

Da wäre ich auch interessiert. Da I-Tüpfelchen wäre natürlich eine Nextcloudinstallation zusammen mit dem nginx Proxy-Manager

[@timonkipfer3951]

Ja, das wüsste ich auch gerne

[@andreasbartak1761]

tolle Sache, muss man sich mal merken wenn man es mal in der Zukunft braucht

[@detommi2770]

Vielen Dank für das Video. Du hast auch ein Video zu Zenarmor gemacht. Ist es sinnvoll CrowdSec und Zenarmor gemeinsam einzusetzen oder entweder das eine oder die andere Software? Deine Videos sind super. Danke

[@GerhardAEUhlhorn]

Cool, danke schön. So was müsste man auch für die Synology haben. Geht das?

[@juergendietrich1775]

Hallo Daniel, tolle Sache, was, aber wenn der CS-Agent auf einem NextCloud-Server läuft und dieser hinter einem NGINX PROXY MANAGER (NPM) ist, dann kommt doch bei einer fehlerhaften Anmeldung (gewollt oder ungewollt) nur die IP der NPM bei dem CS-Agenten an und der "Bouncer" sperrt dann alle aus?! Wenn der CS-Agent wiederum auf dem NPM läuft, kann er dann die fehlerhaften Loginversuche auf dem NC-Server sehen und auswerten?!

[@specializer222]

Interessant, gibt es sowas auch für eine Art Pentest? Also das man prüfen kann, wie sicher sein eigener Server ist?

[@torti9210]

Super Video, klasse gemacht, wenn ich das ganze auf einem Proxmoxserver installieren will, muss ich das dann auf alle LXC/VM einzel installieren oder geht das dann in einem eigenen LXC Container?

[@nurtonii6822]

Genau, musst Crowdsec dann auf jedem Cotainer/VM installieren. Macht halt eben auch nur auf den Containern/VMs Sinn, welche öffentlich erreichbar sind.

[@grafmarzipan9834]

Klasse Video 👍

[@matthiasberndt1694]

Ist es ratsam parallel zu Crowdsec das Fail2ban noch installiert zu lassen oder besser Fail2ban abzuschalten?

[@dasfaultierdeslebens9134]

Mach doch mal ein Video zum Thema "Mesh VPN"

[@taddeltentakel5382]

und wie geht das auf der onpsense LG GuidoK

[@wagnbeu0]

Wie sieht das denn mit Datenschutz aus? IP Adressen sind doch persönliche Daten, wenn ich die also im Netzwerk bzw. Internet mit anderen teile, ist das laut DSGVO zulässig? Und wie können gesperrte IP Adressen entblockt werden? Gerade bei Anbietern wie O2, Telekom etc. bekommen Anwender ja IPs aus einem Pool, die IP, die gestern von einem Attacker genutzt wurde, muss heute ja nicht der gleiche Anwender haben...

[@inklosion]

Hey Daniel, würdest du mir auch empfehlen CrowdSec auf einen lokalen Linux System zu installieren?

[@JohnDoe-vo5uc]

Macht es Sinn Crowdsec auch auf einer Workstation wie Linux Mint zu installieren oder nur auf Server?

[@bitNike]

Super Projekt. Danke für dein Video. Ich gucke mir das mal genauer an. Gerne weitere Videos dazu. Eine Frage habe ich noch dazu: ich betreibe einen Proxmox Server. Installiere ich es auf der Ebene auf der Proxmox läuft, auf der Ebene der VMs oder LXC oder in den separaten oder einzelnen Containern?

[@apfelcast]

Das würdest du bei jedem LXC/VM einzeln installieren.

[@JamesBond-ub7xx]

@@apfelcast Hallo Daniel, super Video wie immer, vielen Dank dafür. Zu der obigen Frage hätte ich noch eine Zusatzfrage: Wenn man einen Nginx Proxy Manager auf einem Docker Container in einem LXC installiert hat, laufen ja alle Dienste die extern gehostet sind über diesen NPM. Wie oder wo sichert man dann eine solche Variante ab? Oder wie sichert man andere Docker ab, die auf LXCs laufen?

[@bitNike]

@@apfelcast Super danke. Der nächste Regentag kommt bestimmt.

[@freunddernacht333]

Hi Daniel, super Video, vielen Dank. Wäre Crowdsec auch für den lokalen 3CX Linux Server zu empfehlen?

[@apfelcast]

Ja, du könnest z.B. deinen SSH Login von dem Server damit absichern. Für die 3CX eigenen Dienste ist eine ähnliche Lösung wie Fail2Ban schon von 3CX integriert.

[@ninah5603]

...das bedeutet der Server muss permanent ins Internet raus dürfen? o_O