如何安装CrowdSec？
美国、香港服务器
如何安装CrowdSec？
07-06 来源:
一、安装核心引擎 crowdsec（检测日志、识别攻击 IP）
1. 系统更新 + 导入官方软件源
bash
运行
sudo apt update && sudo apt upgrade -y
# 一键添加crowdsec官方APT源+GPG密钥
curl -s https://install.crowdsec.net | sudo sh
# 刷新软件列表
sudo apt update
2. 安装主程序
bash
运行
sudo apt install crowdsec -y
3. 验证服务运行状态
bash
运行
# 查看运行状态
systemctl status crowdsec --no-pager
# 查看版本
cscli version
安装向导会自动识别：SSH 日志/var/log/auth.log、Nginx 访问 / 错误日志、系统日志，自动加载对应解析规则，无需手动配置日志采集。
二、安装防火墙拦截器 Bouncer（必须装，否则只检测不拉黑）
Ubuntu24 默认使用nftables底层防火墙，推荐安装 nftables 版本拦截器，性能远优于 iptables：
bash
运行
# 安装内核防火墙拦截器
sudo apt install crowdsec-firewall-bouncer-nftables -y
# 设置开机自启并立即启动
sudo systemctl enable --now crowdsec-firewall-bouncer
# 校验状态
systemctl status crowdsec-firewall-bouncer
如果你坚持使用 iptables/UFW 底层，安装这个：
sudo apt install crowdsec-firewall-bouncer-iptables -y
三、安装常用规则集合（防护 SSH、Nginx、扫描器）
crowdsec 靠collections规则包识别攻击，一键安装全套基础防护：
bash
运行
# 安装SSH爆破检测规则
sudo cscli collections install crowdsecurity/sshd
# 安装Nginx网站扫描、注入、爬虫检测
sudo cscli collections install crowdsecurity/nginx
# Linux系统基础审计规则
sudo cscli collections install crowdsecurity/linux
# 同步全网威胁情报黑名单
sudo cscli hub update
sudo cscli hub upgrade
查看已安装规则：
bash
运行
cscli collections list
cscli scenarios list
四、常用管理命令（日常运维）
1. 查看当前封禁的恶意 IP
bash
运行
cscli decisions list
2. 手动解封单个 IP（例如 1.2.3.4）
bash
运行
cscli decisions delete --ip 1.2.3.4
3. 手动封禁 IP24 小时
bash
运行
cscli decisions add --ip 1.2.3.4 --duration 24h --reason "暴力扫描"
4. 实时监控 crowdsec 检测日志
bash
运行
journalctl -u crowdsec -f
5. 查看防火墙拦截器拉黑日志
bash
运行
journalctl -u crowdsec-firewall-bouncer -f
五、进阶：Nginx 层面拦截（可选，返回 403 拦截页面）
防火墙是内核直接丢包，如需网页拦截 / 人机验证，安装 nginx bouncer：
bash
运行
sudo apt install crowdsec-nginx-bouncer -y
sudo systemctl restart nginx
六、进阶：同步黑名单到 Cloudflare CDN（推荐，攻击在 CDN 节点直接拦截）
在 Cloudflare 后台创建 API 令牌，权限：Zone.Firewall:Edit
安装 cloudflare bouncer：
bash
运行
sudo apt install crowdsec-cloudflare-bouncer -y
编辑配置填入 CF 账号、API 令牌、域名 ID，实现攻击 IP 在 CDN 边缘拦截。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
