CrowdSec - Die nächste Stufe der OpenSource Cybersicherheit?

[@stefanraddatz1337]

Vielen Dank für diese tolle Vorstellung! Kannte ich noch nicht und werde ich gleich mal auf meinen Servern ausprobieren. Ein detailliertes Video zur Absicherung von Nextcloud und WordPress mit CrowdSec finde ich hilfreich.

[@apfelcast]

Vielen Dank!

[@uccvanced8137]

Sau Stark Daniel! Ich möchte mich den anderen anschliessen. Bitte mehr zu dem Thema. Solange probiere ich micht mit der Docker Installation, Wordpress plugin etc. aus.

[@apfelcast]

Sehr gerne!

[@uccvanced8137]

@@apfelcast Ich bekomme bei der Bouncer install folgenden Fehler "dpkg: Fehler beim Bearbeiten des Paketes crowdsec-firewall-bouncer-iptables (--configure): »installiertes crowdsec-firewall-bouncer-iptables-Skript des Paketes post-installation«-Unterprozess gab den Fehlerwert 1 zurück Trigger für libc-bin (2.35-0ubuntu3.1) werden verarbeitet ... Fehler traten auf beim Bearbeiten von: crowdsec-firewall-bouncer-iptables E: Sub-process /usr/bin/dpkg returned an error code (1)" Ich komm da leider nicht weiter

[@Spheron101]

Gerne ein Video zu Crowdsec und Nextcloud, das wäre toll…

[@toby.s.87]

Klasse Video und super Erklärung. Könntest du auch mal ein Video machen, über die Installation in Docker z.B. unter Synology?

[@darkpete6180]

Tolles Video. Ich wäre für mehr Infos/Tut's zu CrowdSec.

[@hermannmueller3071]

Sehr informativ und "echt krass". Wirklich eine gute Ergänzung. DANKE

[@andreasbartak1761]

tolle Sache, muss man sich mal merken wenn man es mal in der Zukunft braucht

[@juergendietrich1775]

Hallo Daniel, tolle Sache, was, aber wenn der CS-Agent auf einem NextCloud-Server läuft und dieser hinter einem NGINX PROXY MANAGER (NPM) ist, dann kommt doch bei einer fehlerhaften Anmeldung (gewollt oder ungewollt) nur die IP der NPM bei dem CS-Agenten an und der "Bouncer" sperrt dann alle aus?! Wenn der CS-Agent wiederum auf dem NPM läuft, kann er dann die fehlerhaften Loginversuche auf dem NC-Server sehen und auswerten?!

[@Lorien311]

Sehr interessant, fände ein Video toll wie man einen Nextcloud zb. Ubuntu absichern kann mit CrowdSec.

[@danielwolter5569]

Da wäre ich auch interessiert. Da I-Tüpfelchen wäre natürlich eine Nextcloudinstallation zusammen mit dem nginx Proxy-Manager

[@timonkipfer3951]

Ja, das wüsste ich auch gerne

[@cellomusik8541]

Super Video (wie immer!) und v. a. ein tolles Tool!! Frage: Installiert man das auch auf einem Reverse Proxy und verändert sich dadurch was am Setting, z. B. Nextcloud dahinter?

[@wagnbeu0]

Wie sieht das denn mit Datenschutz aus? IP Adressen sind doch persönliche Daten, wenn ich die also im Netzwerk bzw. Internet mit anderen teile, ist das laut DSGVO zulässig? Und wie können gesperrte IP Adressen entblockt werden? Gerade bei Anbietern wie O2, Telekom etc. bekommen Anwender ja IPs aus einem Pool, die IP, die gestern von einem Attacker genutzt wurde, muss heute ja nicht der gleiche Anwender haben...

[@torti9210]

Super Video, klasse gemacht, wenn ich das ganze auf einem Proxmoxserver installieren will, muss ich das dann auf alle LXC/VM einzel installieren oder geht das dann in einem eigenen LXC Container?

[@nurtonii6822]

Genau, musst Crowdsec dann auf jedem Cotainer/VM installieren. Macht halt eben auch nur auf den Containern/VMs Sinn, welche öffentlich erreichbar sind.

[@taddeltentakel5382]

und wie geht das auf der onpsense LG GuidoK

[@specializer222]

Interessant, gibt es sowas auch für eine Art Pentest? Also das man prüfen kann, wie sicher sein eigener Server ist?

[@GerhardAEUhlhorn]

Cool, danke schön. So was müsste man auch für die Synology haben. Geht das?

[@JohnDoe-vo5uc]

Macht es Sinn Crowdsec auch auf einer Workstation wie Linux Mint zu installieren oder nur auf Server?

[@inklosion]

Hey Daniel, würdest du mir auch empfehlen CrowdSec auf einen lokalen Linux System zu installieren?

[@matthiasberndt1694]

Ist es ratsam parallel zu Crowdsec das Fail2ban noch installiert zu lassen oder besser Fail2ban abzuschalten?

[@detommi2770]

Vielen Dank für das Video. Du hast auch ein Video zu Zenarmor gemacht. Ist es sinnvoll CrowdSec und Zenarmor gemeinsam einzusetzen oder entweder das eine oder die andere Software? Deine Videos sind super. Danke

[@grafmarzipan9834]

Klasse Video 👍

[@bitNike]

Super Projekt. Danke für dein Video. Ich gucke mir das mal genauer an. Gerne weitere Videos dazu. Eine Frage habe ich noch dazu: ich betreibe einen Proxmox Server. Installiere ich es auf der Ebene auf der Proxmox läuft, auf der Ebene der VMs oder LXC oder in den separaten oder einzelnen Containern?

[@apfelcast]

Das würdest du bei jedem LXC/VM einzeln installieren.

[@JamesBond-ub7xx]

@@apfelcast Hallo Daniel, super Video wie immer, vielen Dank dafür. Zu der obigen Frage hätte ich noch eine Zusatzfrage: Wenn man einen Nginx Proxy Manager auf einem Docker Container in einem LXC installiert hat, laufen ja alle Dienste die extern gehostet sind über diesen NPM. Wie oder wo sichert man dann eine solche Variante ab? Oder wie sichert man andere Docker ab, die auf LXCs laufen?

[@bitNike]

@@apfelcast Super danke. Der nächste Regentag kommt bestimmt.

[@ninah5603]

...das bedeutet der Server muss permanent ins Internet raus dürfen? o_O

[@freunddernacht333]

Hi Daniel, super Video, vielen Dank. Wäre Crowdsec auch für den lokalen 3CX Linux Server zu empfehlen?

[@apfelcast]

Ja, du könnest z.B. deinen SSH Login von dem Server damit absichern. Für die 3CX eigenen Dienste ist eine ähnliche Lösung wie Fail2Ban schon von 3CX integriert.

[@dasfaultierdeslebens9134]

Mach doch mal ein Video zum Thema "Mesh VPN"