crowdsecurity/crowdsec

Что это?

Ключевые возможности

• 01Анализирует логи и HTTP-запросы, чтобы выявлять вредоносное поведение.
• 02WAF-компонент AppSec совместим с правилами SecLang и OWASP Core Rule Set.
• 03Общий список блокировки сообщества позволяет заблаговременно блокировать IP-адреса, о которых сообщили другие пользователи.
• 04Обнаружение и реагирование разделены и могут выполняться на разных машинах с помощью bouncer’ов.
• 05JavaScript-проверки с доказательством выполнения работы для подозрительных ботов и скрейперов.
• 06Сценарии обнаружения можно устанавливать из CrowdSec Hub; они распространяются по лицензии MIT.

Сценарии использования

• Защита серверов Linux и Windows от перебора паролей и сканирования портов.
• Добавление WAF перед веб-приложениями с использованием существующих правил OWASP.
• Блокировка известных вредоносных IP-адресов на брандмауэрах, прокси или CDN во всей инфраструктуре.
• Снижение активности скрейперов и безголовых ботов на публичных сайтах.

Быстрый старт

1. 1

   Следуйте официальной документации на docs.crowdsec.net, чтобы установить CrowdSec на своей платформе

Темы

Частые вопросы

Что такое crowdsec?

Открытый движок обнаружения и предотвращения вторжений: анализирует логи и HTTP-трафик, блокирует вредоносные IP-адреса и делится данными об угрозах через общий список блокировки. CrowdSec — движок безопасности, который выявляет вредоносное поведение, анализируя источники логов и HTTP-запросы, а затем блокирует атакующих с помощью компонентов реагирования — например, брандмауэров, обратных прокси или CDN-bouncer’ов. Он выполняет задачи IDS/IPS с помощью сценариев на основе логов, а также работает как WAF через компонент AppSec, построенный на Coraza и поддерживающий правила SecLang и OWASP Core Rule Set.

crowdsec можно использовать бесплатно? Какая у него лицензия?

crowdsec распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.

crowdsec всё ещё поддерживается?

Активно поддерживается. Последний коммит в crowdsec — 22 окт. 2026 г..

Для чего можно использовать crowdsec?

Защита серверов Linux и Windows от перебора паролей и сканирования портов. Добавление WAF перед веб-приложениями с использованием существующих правил OWASP. Блокировка известных вредоносных IP-адресов на брандмауэрах, прокси или CDN во всей инфраструктуре. Снижение активности скрейперов и безголовых ботов на публичных сайтах.

Как установить crowdsec?

Следуйте официальной документации на docs.crowdsec.net, чтобы установить CrowdSec на своей платформе

Где скачать crowdsec?

Исходный код и инструкции по установке — на GitHub: https://github.com/crowdsecurity/crowdsec