À plusieurs reprises, j’ai évoqué la solution de sécurité Crowdsec, qui une fois déployée sur votre serveur est capable de détecter et bloquer les adresses IP dangereuses en mutualisant l’information entre tous les utilisateurs de CrowdSec.

Depuis la dernière fois, l’outil a bien évolué et une nouvelle version est disponible. Je vous propose qu’on découvre ça ensemble.

Tout d’abord, concernant la collecte des données concernant d’éventuels attaquants, CrowdSec 1.1.x sait dorénavant intégrer les données en provenance d’Amazon Cloudwatch.

Enfin, CrowdSec a totalement revu son système de paquets. Ils utilisent AWS CodeBuild et CodePipeline pour tester les paquets générés sur de nombreux OS et architectures matérielles.

Au-delà de ça, CrowdSec propose maintenant ses paquets via PackageCloud. Cela leur permet de distribuer encore plus de paquets, aussi bien, pour Debian et Ubuntu comme les releases Bionic, Bullseye, Buster, Focal, Stretch, Focal pour x86-64 et ARM que pour Red HAt Enterprise Linux, CentOS, Amazon Linux (el/7, el/8, fc/33, fc/34, Amazon Linux/2 pour x86-64 et ARM).

Si CrowdSec vous intéresse, il y a toujours mon tuto, mais celui-ci portait sur une précédente version. Je vous recommande donc de suivre celui-ci qui vous expliquera tout sur comment configurer CrowdSec, tester ses capacités de détection, mettre en place un bouncer qui corresponde à vos outils, suivre le monitoring et bien sûr un aperçu de la nouvelle console.

Concernant la nouvelle console justement, CrowdSec propose maintenant une console web absolument magnifique. Pour l’utiliser, il faut d’abord vous assurer d’avoir la dernière version de CrowdSec sur votre serveur.

J’ai dû désinstaller l’ancienne version avec la commande suivante :

./wizard.sh --uninstall

Puis réinstaller la nouvelle version comme ceci, en ajoutant les fameux dépôts et en installant le paquet CrowdSec. C’est quand même beaucoup plus pratique.

curl -s https://packagecloud.io/install/repositories/crowdsec/crowdsec/script.deb.sh | sudo bash

Ensuite, rendez-vous sur ce site pour créer un compte afin d’accéder à la console.

Un ID vous sera alors communiqué, permettant d’associer la console web avec votre serveur sous CrowdSec. Lancez la commande suivante sur votre serveur avec l’ID qui vous est donné :

Et voilà, votre console web va commencer à se remplir avec les données de votre serveur.

Franchement, je suis super bluffé par cette nouvelle console puisque directement depuis le navigateur, il est possible de consulter le détail de ce qui est en place sur le serveur comme les agents, les scénarios, les bouncers…etc. On est même redirigé vers le hub qui permet d’en installer de nouveaux.

Ça permet de mieux comprendre ce qui se passe et éventuellement faire évoluer vos scénarios ou vos bouncers pour sécuriser encore mieux vos serveurs. Et si vous voulez plus de détails techniques, je vous invite à consulter la documentation.

Bref, je vous invite vraiment à la tester.