¿Qué diferencia hay con fail2ban?

fail2ban bloquea localmente tras fallos repetidos. CrowdSec añade una dimensión colaborativa (lista comunitaria de IP maliciosas) y una arquitectura agente/bouncer más modular. Ambos son complementarios.

¿CrowdSec comparte mis datos?

CrowdSec solo comparte señales de IP maliciosas (dirección, tipo de ataque, marca de tiempo), no el contenido de sus registros. La compartición comunitaria se puede desactivar.

¿Qué servicios protege CrowdSec?

SSH, servidores web (Nginx, Apache), firewall y numerosas aplicaciones mediante colecciones de escenarios que puede instalar según sus necesidades.

Área de cliente

Cybersecurity & Bastion

CrowdSec

Protección colaborativa frente a los ataques — detección por comportamiento y threat intelligence compartida.

Documentación oficial Código fuente

root@mon-serveur — ssh

# al crear el VPS
✓ CrowdSec instaladoroot@mon-serveur:~#

Acerca de CrowdSec

CrowdSec es un motor de seguridad de código abierto que analiza los registros de sus servicios (SSH, web, aplicaciones) para detectar los comportamientos maliciosos y, a continuación, bloquea las IP responsables mediante un «bouncer». Su fuerza es colaborativa: cada IP reportada alimenta una base de threat intelligence comunitaria y, a cambio, usted se beneficia de los reportes de miles de otras instancias.

Desplegado en su VPS, CrowdSec instala el agente de detección, los escenarios (colecciones) adaptados a sus servicios y un bouncer de firewall (iptables) que aplica las decisiones de bloqueo. Allí donde fail2ban actúa en local, CrowdSec añade una dimensión de red: usted bloquea de forma proactiva las IP con reputación maliciosa antes incluso de que lo ataquen.

Lo que se instala

Listo al arrancar el VPS

SO compatibles: Ubuntu 24.04
Aplicación: CrowdSec
Stack técnico: CrowdSecFirewall Bounceriptables
RAM mínima: 1 GB
CPU mínima: 1 vCPU
Acceso: root por SSH

Funcionalidades clave

Detección por comportamiento mediante el análisis de los registros (SSH, web, aplicaciones)
Threat intelligence colaborativa: aproveche los reportes de la comunidad
Bouncer de firewall (iptables) que aplica los bloqueos automáticamente
Escenarios y colecciones listos para usar según sus servicios
Consola centralizada opcional para supervisar varias máquinas
Ligero y diseñado para producción, complementario a fail2ban

¿Cuándo usar esta solución?

Proteger un servidor expuesto

Detecte y bloquee automáticamente los ataques de fuerza bruta contra SSH y los escaneos web en sus servidores públicos.

Bloqueo proactivo

Aproveche la lista comunitaria de IP maliciosas para bloquear las amenazas conocidas antes de que lo tengan como objetivo.

Flota de servidores

Centralice la supervisión de varias máquinas mediante la consola de CrowdSec y comparta las decisiones de bloqueo.

Guía

Desplegar CrowdSec en su VPS

Crear el VPS
VPS de 1 GB de RAM, Ubuntu 24.04. La plantilla «CrowdSec» instala el agente y el bouncer de firewall iptables automáticamente.
Verificar la detección
Compruebe el estado con cscli metrics y cscli decisions list: el agente ya analiza los registros de SSH y del sistema.
Conectarse por primera vez
CrowdSec no tiene interfaz web ni cuenta: es un servicio de seguridad que se ejecuta en segundo plano y bloquea las IP maliciosas. Contrólelo por SSH con cscli (cscli metrics, cscli decisions list, cscli decisions delete --ip <ip>) y, si lo desea, vincúlelo a la consola gratuita del editor con cscli console enroll <votre-clé>.
Añadir colecciones
Instale los escenarios adaptados a sus servicios (cscli collections install crowdsecurity/nginx, etc.) según lo que aloje.
Conectar la consola (opcional)
Registre la instancia en la consola de CrowdSec para supervisar las alertas y decisiones desde una interfaz centralizada.

Preguntas frecuentes

Preguntas sobre CrowdSec

← Volver a Cybersecurity & Bastion Todas las aplicaciones

CrowdSec es un motor de seguridad de código abierto que detecta los comportamientos maliciosos en los registros y bloquea las IP responsables, apoyándose en una base de threat intelligence colaborativa.

Integrar el botón de despliegue

¿Mantiene un proyecto que utiliza CrowdSec? Este botón permite a sus lectores desplegarlo en un VPS con un clic, sin leer documentación de Docker.

Markdown

[![Deploy CrowdSec on ServOrbit](https://servorbit.com/brand/deploy/button.svg)](https://servorbit.com/vps-cloud?template=crowdsec&utm_source=deploy-badge&utm_medium=referral&utm_campaign=crowdsec)

HTML

<a href="https://servorbit.com/vps-cloud?template=crowdsec&utm_source=deploy-badge&utm_medium=referral&utm_campaign=crowdsec"><img src="https://servorbit.com/brand/deploy/button.svg" alt="Deploy CrowdSec on ServOrbit" height="40"></a>

El botón lleva al pedido de un VPS con la plantilla preseleccionada. La imagen se sirve desde servorbit.com: no tiene que alojar nada por su parte.