Firewall de aplicaciones web (WAF) de código abierto y nativo de la nube, basado en NGINX y diseñado para actuar como proxy inverso delante de tus servicios web.
11,1 mil654PythonAGPL-3.0Actualizado ayer
crowdsecurity/crowdsec
Motor open source de detección y prevención de intrusiones que analiza logs y tráfico HTTP, bloquea IP maliciosas y comparte señales de amenazas mediante una lista de bloqueo colaborativa.
Alternativa open source a:Cloudflare WAF
fail2ban
- Estrellas
- 15,265
- Forks
- 751
- Issues abiertos
- 297
- Último commit
- ayer
¿Qué es?
CrowdSec es un motor de seguridad que detecta comportamientos maliciosos analizando fuentes de logs y solicitudes HTTP, y luego bloquea a los atacantes mediante componentes de remediación como firewalls, proxies inversos o bouncers para CDN. Se ocupa de las funciones de IDS/IPS mediante escenarios basados en logs y ofrece un WAF con su componente AppSec, basado en Coraza y capaz de cargar reglas SecLang y el OWASP Core Rule Set.
La detección y la remediación están desacopladas, por lo que los logs pueden analizarse en una máquina mientras el bloqueo se realiza en otra. Las IP que reportan las instalaciones alimentan una lista de bloqueo comunitaria, de modo que una dirección que ataca a un usuario puede bloquearse para los demás. El componente AppSec también puede plantear un desafío JavaScript de prueba de trabajo a las solicitudes sospechosas para ralentizar los navegadores headless y los scrapers, y permitir el acceso a los rastreadores verificados.
Los escenarios predeterminados cubren ataques de fuerza bruta, escaneo de puertos y escaneo web, y se pueden instalar más desde CrowdSec Hub. El motor funciona en Linux, Windows, Docker, Kubernetes y otras plataformas, e incluye una consola web para la supervisión y la administración.
Funciones clave
- 01Analiza logs y solicitudes HTTP para detectar comportamientos maliciosos.
- 02WAF AppSec compatible con reglas SecLang y el OWASP Core Rule Set.
- 03Lista de bloqueo comunitaria que bloquea de forma proactiva las IP reportadas por otros usuarios.
- 04Detección y remediación desacopladas entre máquinas mediante bouncers.
- 05Desafíos JavaScript de prueba de trabajo para bots sospechosos y scrapers.
- 06Escenarios de detección instalables desde CrowdSec Hub, bajo licencia MIT.
Casos de uso
- Proteger servidores Linux o Windows contra ataques de fuerza bruta y escaneo de puertos.
- Añadir un WAF delante de aplicaciones web usando reglas OWASP existentes.
- Bloquear IP maliciosas conocidas en firewalls, proxies o CDN de toda una flota.
- Mitigar la actividad de scrapers y bots headless en sitios web públicos.
Inicio rápido
- 1
Sigue la documentación oficial en docs.crowdsec.net para instalar CrowdSec en tu plataforma
Temas
Preguntas frecuentes
- ¿Qué es crowdsec?
- Motor open source de detección y prevención de intrusiones que analiza logs y tráfico HTTP, bloquea IP maliciosas y comparte señales de amenazas mediante una lista de bloqueo colaborativa. CrowdSec es un motor de seguridad que detecta comportamientos maliciosos analizando fuentes de logs y solicitudes HTTP, y luego bloquea a los atacantes mediante componentes de remediación como firewalls, proxies inversos o bouncers para CDN. Se ocupa de las funciones de IDS/IPS mediante escenarios basados en logs y ofrece un WAF con su componente AppSec, basado en Coraza y capaz de cargar reglas SecLang y el OWASP Core Rule Set.
- ¿crowdsec es gratuito? ¿Qué licencia tiene?
- crowdsec es open source bajo la licencia MIT. Revisa los términos de la licencia antes de usarlo en productos comerciales.
- ¿crowdsec sigue mantenido?
- Mantenimiento activo. El último commit de crowdsec fue el 22 oct 2026.
- ¿Para qué puedo usar crowdsec?
- Proteger servidores Linux o Windows contra ataques de fuerza bruta y escaneo de puertos. Añadir un WAF delante de aplicaciones web usando reglas OWASP existentes. Bloquear IP maliciosas conocidas en firewalls, proxies o CDN de toda una flota. Mitigar la actividad de scrapers y bots headless en sitios web públicos.
- ¿Cómo se instala crowdsec?
- Sigue la documentación oficial en docs.crowdsec.net para instalar CrowdSec en tu plataforma
- ¿Dónde consigo crowdsec?
- El código fuente y las instrucciones de instalación están en GitHub: https://github.com/crowdsecurity/crowdsec
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Proyectos relacionados
Firewall de aplicaciones web (WAF) y proxy inverso autoalojados que filtran el tráfico HTTP para bloquear inyecciones SQL, XSS, bots e inundaciones de tráfico.
22,9 mil1,6 milGoGPL-3.0Actualizado anteayer
Un firewall de aplicaciones web ligero y de código abierto para pequeñas empresas, estudios y sitios web personales, que puede desplegarse íntegramente en las instalaciones propias.
1,6 mil195GoApache-2.0Actualizado anteayer
Plataforma OSINT de código abierto basada en grafos que conecta entidades como dominios, IP, correos electrónicos y wallets mediante enriquecedores automatizados.
9,9 mil1,2 milTypeScriptApache-2.0Actualizado hace 5 días
Monitor de tráfico de red que detecta comunicaciones con dominios, IP, URL y User-Agents maliciosos conocidos mediante listas de indicadores llamadas trails.
8,6 mil1,3 milPythonMITActualizado hace 23 horas
Herramienta open source de automatización OSINT que recopila datos de más de 200 fuentes sobre IP, dominios, correos electrónicos y más para inteligencia de amenazas y mapeo de la superficie de ataque.
23,7 mil3,8 milPythonMITActualizado hace 6 meses