🛡️ CrowdSec — Protection IDS/IPS¶
Service futur — non encore installe
CrowdSec est planifie. L'architecture Tailscale-only reste suffisante pour l'instant.
Qu'est-ce que CrowdSec ?¶
CrowdSec analyse les logs de Caddy et banne automatiquement les IPs suspectes.
flowchart LR
CADDY["Caddy\nlogs d'acces"] -->|Analyse| CS["CrowdSec\nMoteur detection"]
CS -->|IP suspecte| BAN["IP bannie"]
CS <-->|Partage IPs| CLOUD["Communaute\nCrowdSec"]Protections apportees¶
| Protection | Description |
|---|---|
| Brute force | Ban des IPs avec trop de tentatives |
| Scan de ports | Detection des scanners |
| Bad bots | Blocage crawlers malveillants |
| Partage communautaire | 1M+ IPs malveillantes partagees |
Pourquoi pas encore installe ?¶
L'architecture Tailscale (zero port ouvert) reduit deja drastiquement la surface d'attaque. CrowdSec ajoutera une couche supplementaire quand le temps le permettra.