边缘安全与网络
CrowdSec
厂商/来源:
CrowdSec (开源 MIT)
核心功能:
安全界的“Waze 导航”。Fail2ban 的现代化替代者，不仅防单机，还能全网联防。
| 适用场景 | 暴露在公网的边缘服务器、Kubernetes 集群、Web 应用防火墙 |
| 架构支持 | Linux (主流发行版) Docker / K8s |
| 核心逻辑 | 群体免疫：如果黑客 IP 攻击了你的 A 设备，CrowdSec 会将该 IP 上传到全球数据库。几分钟后，你所有的 B、C、D 设备（以及全球其他用户的设备）都会自动拉黑这个 IP。 |
| 对接情报 | Bouncer (执行器)：CrowdSec 本体只负责分析日志，拦截需要安装 Bouncer。支持 iptables (直接封 IP) 或 Nginx (返回 403 或 验证码)。 |
| 避坑指南 | [资源消耗] 1. 内存占用：相比 Fail2ban (Python)，CrowdSec (Go) 的内存占用稍高（约 100MB+）。在 512MB 内存的树莓派 Zero 上慎用。 2. 冷启动问题：设备刚启动且未联网时，无法从云端同步黑名单库，此时处于“裸奔”状态。对策：配置本地缓存策略，保留最后一次更新的黑名单。 |
| 推荐搭配 | [Traefik 网关] [公网服务器] |
