CrowdSec

CrowdSec 소개

CrowdSec는 오픈소스 기반의 참여형 보안 솔루션으로, 악성 IP를 탐지하고 차단하는 기능을 제공합니다. Windows용 CrowdSec 에이전트는 Windows 서버 및 데스크톱 환경에서 동작하며, 커뮤니티가 함께 위협 정보를 공유하여 보다 효과적인 보안 대응을 가능하게 합니다.

주요 기능

• RDP 무차별 대입 공격 탐지
• IIS 웹 서버 로그 파싱 및 공격 탐지
• SQL Server 무차별 대입 공격 탐지
• Windows 방화벽 포트 스캔 탐지
• 커뮤니티 기반 위협 인텔리전스 공유

지원 환경

Windows 10/11 및 Windows Server 2016 이상에서 사용할 수 있습니다. .NET 6 런타임이 필요하며, MSI 설치 시 자동으로 포함되는 번들도 제공됩니다.

기본 사용 방법

1. GitHub 릴리스 페이지에서 최신 MSI 파일을 다운로드합니다.
2. 설치 프로그램을 실행하여 CrowdSec을 Windows 서비스로 설치합니다.
3. 관리자 PowerShell 또는 명령 프롬프트에서 cscli.exe collections install crowdsecurity/windows-firewall 명령을 실행하여 Windows 방화벽 컬렉션을 설치합니다.
4. Windows 방화벽 로깅을 활성화합니다.

제한 사항 및 참고 사항

CrowdSec은 탐지 엔진으로, 악성 트래픽을 차단하려면 별도의 Remediation Component(예: Windows Firewall Bouncer)를 설치해야 합니다. Windows 지원은 초기 단계로, 일부 기능이 제한될 수 있습니다.

자주 묻는 질문

CrowdSec은 무료인가요?

네, CrowdSec은 오픈소스이며 무료로 사용할 수 있습니다.

Windows에서 CrowdSec을 어떻게 설치하나요?

GitHub 릴리스에서 MSI 파일을 다운로드하거나 Chocolatey 패키지 매니저를 통해 설치할 수 있습니다.

악성 IP 차단을 위해 추가로 필요한 것이 있나요?

네, 탐지된 IP를 차단하려면 Windows Firewall Bouncer와 같은 Remediation Component를 설치해야 합니다.