Traefik with CrowdSec - the ULTIMATE SECURITY layer! - Tutorial

[@techwithmarco]

Have you already seen my traefik tutorial? 😊 kzbin.info/www/bejne/h3SWqJireLqlbtE ---- 🔐If you want to improve your security stack even more, head over to my newest video about using a docker-socket-proxy instead of using it directly mounted from the host system! kzbin.info/www/bejne/mIDQn56Ajttmb68

[@MMGroup72]

Another great video! Thank you Marco!

[@techwithmarco]

Always a pleasure!

[@Smoothi0815]

Hey Marco, ich bekomm das alles soweit super hin. Danke. Lokal funktioniert das auch sehr zuverlässig. Sobald ich eine lokale IP als Decision hinzufüge, blockt der Bouncer diese weg. Nun habe ich die entsprechende Portfreigabe gemacht und die DNS-Einträge für meine Domain angelegt (nutze Cloudflare). Dann habe ich übers Handy (natürlich nicht im WLAN) auf meine Domain zugegriffen und das klappt auch. Allerdings steht im Traefik-Access-Log nicht die richtige öffentliche IP des Geräts, sondern immer eine andere. Ist vermutlich nur eine Kleinigkeit, aber so macht Crowdsec ja erstmal noch keinen Sinn. Hast du einen Rat?

[@techwithmarco]

hey, hast du cloudflare als proxy zwischen geschaltet oder als direkten A record verlinkt? Falls ersteres gibt es da ein paar Wege um die echte IP des Requests zu bekommen. Entweder mit Traefik Plugins wie "Traefik-Real-Ip" (plugins.traefik.io/plugins/628c9f01108ecc83915d776c/traefik-real-ip) oder "real-ip-from-cloudflare-proxy-tunnel" (plugins.traefik.io/plugins/62e97498e2bf06d4675b9443/real-ip-from-cloudflare-proxy-tunnel). Oder du kannst .forwardedHeaders.trustedIPs setzen und dort alle cloudflare netze auflisten. Die CIDRs gibts mit einer einfachen google suchen zu finden --entryPoints.web.forwardedHeaders.trustedIPs=127.0.0.1/32,... hier ein Beispiel (www.reddit.com/r/Traefik/comments/th33a3/comment/i15tdzp/?context=3) Ich hoffe das hilft :) Sonst melde dich gerne nochmal!

[@Smoothi0815]

@@techwithmarco hey Marco, ich konnt es schon lösen. Ich musste nur noch die x-forwarded Headers aktivieren. 😉

[@techwithmarco]

@@Smoothi0815 sehr cool! Ich habe das auch mal in die Docs in github einfach mal mit aufgenommen :)

[@jarrodbarton]

ah damn i didnt even realize you could get cli control of digital ocean haha... great video!

[@ethernaelis]

Hi! Thanks for the video, is there a reason you didn't use the official plugin from traefik to integrate crowdsec ? (I'm new to this tech)

[@na1du]

Does the bouncer support crowdsev appsec?

[@jschneekloth]

What are you using to get your terminal to look like that? Some oh my zsh theme?

[@techwithmarco]

Yes I was using powerlevel10k at that time. I changed to Starship now. I think I'll do a video about zsh theme options in the future as I love to try different stuff for themes 😄

[@niklaskroehnke]

Geil! ☺️👌👌 feier ich!

[@techwithmarco]

Sehr cool 😃 ich hoffe du konntest was lernen 😂😂

[@nicoladellino8124]

Very useful video, THX.

[@techwithmarco]

Thanks! Always appreciate these comments 🙂

[@thomasgreiveldinger7879]

Großartig. ❤

[@escape808]

I self host I would never trust anything in the cloud if you are into privacy and security. i'm sure some people might get use out of cloud stuff (apple users) lol.

[@faizansirajuddin]

What is username and password? how to create one not mentioned in both the videos

[@techwithmarco]

You mean the basic authentication for the dashboard of traefik? This is mentioned in the traefik_config/dynamic_conf.yml on github. As an example this is user and as password demo. You can create new ones with the cli command: htpasswd -nb user 'demo'

[@atol71]

Not to provide sour note: Traefik lets all ports trough except 443 and 80. No security..... VW German diesel.

[@chaospheremk]

Not even close to true lol