소개
CrowdSec Windows Firewall Bouncer는 CrowdSec 보안 에코시스템의 Windows 방화벽용 리미디에이션 컴포넌트입니다. 이 도구는 CrowdSec API에서 차단 결정(decision)을 가져와 Windows 방화벽에 IP 차단 규칙을 자동으로 추가하여 악성 IP의 접근을 차단합니다. C#/.NET으로 작성되었으며, CrowdSec 커뮤니티에서 개발한 오픈소스 프로젝트입니다.
상세정보
개요
CrowdSec Windows Firewall Bouncer는 CrowdSec 보안 플랫폼과 연동하여 Windows 방화벽에서 악성 IP를 자동으로 차단하는 오픈소스 도구입니다. CrowdSec API에서 차단 목록을 주기적으로 가져와 Windows 방화벽 규칙을 생성하고 관리합니다.
주요 기능
- CrowdSec API에서 차단 결정을 자동으로 가져옴
- Windows 방화벽에 IP 차단 규칙을 동적으로 추가/삭제
- 규칙은 1000개 IP마다 하나의 방화벽 규칙으로 그룹화되어 관리
- 서비스로 실행되어 시스템 부팅 시 자동 시작
지원 환경
Windows 운영체제에서 동작하며, .NET 6 런타임이 필요합니다. 설치 번들을 사용하면 런타임이 함께 설치됩니다.
기본 사용법
- GitHub 릴리스에서 MSI 설치 파일을 다운로드하거나 Chocolatey로 설치합니다.
- 관리자 권한으로 명령 프롬프트 또는 PowerShell을 열고
cscli.exe bouncers add windows-firewall-bouncer를 실행하여 API 키를 생성합니다. - 생성된 API 키를 구성 파일
C:ProgramDataCrowdSecbouncerscs-windows-firewall-bouncercs-windows-firewall-bouncer.yaml에 입력합니다. cs-windows-firewall-bouncer서비스를 활성화하고 시작합니다.
주의사항 및 확인 사항
- .NET 6 런타임이 사전 설치되어 있어야 합니다. 설치 번들을 사용하면 자동으로 설치됩니다.
- Windows 방화벽 로깅을 활성화해야 CrowdSec이 포트 스캔을 감지할 수 있습니다.
- 관리자 권한이 필요합니다.
- 구성 파일의 YAML 형식을 정확히 지켜야 합니다.
FAQ
Q: 이 도구는 무료인가요?
네, CrowdSec Windows Firewall Bouncer는 오픈소스 프로젝트로 무료로 사용할 수 있습니다.
Q: CrowdSec이 무엇인가요?
CrowdSec은 커뮤니티 기반의 침입 탐지 및 차단 시스템으로, 공격 IP 정보를 공유하여 실시간으로 차단합니다.
Q: 이 도구를 사용하려면 CrowdSec 서버가 필요한가요?
네, CrowdSec 에이전트가 설치되어 있어야 하며, 이 bouncer는 CrowdSec API와 통신하여 차단 목록을 받아옵니다.
시스템 요구사항
.NET 6 런타임 (설치 번들을 사용하면 자동 설치), Windows 방화벽 활성화, 관리자 권한