¿Os he dicho alguna vez que Crowdsec es una maravilla? 😛 para cualquier tipo de empresa… que nos protegerá de ataques externos o internos! que no es moco de pavo! Los equipos que tengan Crowdsec compartirán una lista negra de IPs, así que cuando un equipo es atacado, el resto se protegerá. Pero es que además, esta blacklist podremos enviarla a nuestro firewall perimetral, para que nos proteja él! Una pasada…pero por hacer un remembering rapidisimo a los que no hayan leido todavia algún post de Crowdsec… Digamos que es un agente que se instala en equipos Windows o Linux, que entre otras cosas leerá logs de los servicios que publiquen dichas máquinas y sabrá si está siendo atacada, ante ello realizará acciones, por ejemplo añadir una regla en el FW del OS bloqueando dicha dirección IP atacante. El resto de equipos con Crowdsec, al compartir la blacklist se protegerán … Sigue leyendo Pasando las blocklist de Crowdsec a nuestro firewall Fortigate