¶ Installation Crowdsec
cd /tmp
curl -s https://install.crowdsec.net | sudo sh
¶ Bouncers
Vous retrouverez toutes les configurations des différents bouncers dans le dossier :
/etc/crowdsec/bouncers
Dans le dossier suivants, vous trouverez la liste des logs à analyser pour tous les bouncers :
/etc/crowdsec/acquis.d
¶ Installation bouncer Firewall (Iptables ou Nftables)
¶ Installation
Si vous utilisez Iptables
apt install crowdsec-firewall-bouncer-iptables
Si vous utilisez Nftables
apt install crowdsec-firewall-bouncer-nftables
¶ Installation bouncer NGINX
¶ Dépendances
apt install lua5.1 libnginx-mod-http-lua luarocks gettext-base lua-cjson
¶ Installation
apt install crowdsec-nginx-bouncer
¶ Gestion des logs
Emplacement des logs par défaut :
/var/log/crowdsec.log
/var/log/crowdsec_api.log
- Pouv changer l'emplacement des deux fichiers de logs, il faut modifier le fichier "/etc/crowdsec/config.yaml"
- Il faut ensuite chercher le paramètre : "log_dir:" et le changer (Par défaut : /var/log)
¶ Gestion du service
¶ Vérifier le status
systemctl status crowdsec.service
¶ Démarrer le service
systemctl start crowdsec.service
¶ Activer le service au démarrage
systemctl enable crowdsec.service