概览
CrowdSec 是一款开源、社区驱动的协作式入侵检测与防御引擎，基于行为分析和可共享的情报来识别并阻断恶意活动。它通过本地 agent 采集日志、使用可复用的规则/场景进行检测，并通过 bouncer 执行阻断或告警。
核心功能与特色
- 行为驱动检测：基于活动模式而非单一签名，减少误报。
- 社区威胁情报：检测结果可匿名上报并共享，形成实时黑名单。
- 可插拔架构：支持多种
bouncer（防火墙、代理、云平台集成）和丰富的场景库。 - 提供 API 与控制台，便于自动化与可视化管理。
适用场景与目标用户
- 适合云主机、Web 服务、SSH、API、容器与边缘设备的防护。
- 目标用户包括运维工程师、DevOps、安全团队、托管服务商与中小企业。
主要优势
- 开源免费，易扩展与审计；
- 实时协作，社区共享情报提升检测覆盖面；
- 轻量灵活，能与现有防火墙/监控无缝集成，支持自动化响应与降低运维成本。