ಕ್ರೌಡ್‌ಸೆಕ್: ಲಿನಕ್ಸ್‌ಗಾಗಿ ಓಪನ್ ಸೋರ್ಸ್ ಸಹಕಾರಿ ಸೈಬರ್‌ ಸುರಕ್ಷತಾ ಯೋಜನೆ

ಕ್ರೌಡ್‌ಸೆಕ್ ಇದು ಹೊಸ ಭದ್ರತಾ ಯೋಜನೆಯಾಗಿದೆ ಸರ್ವರ್‌ಗಳು, ಸೇವೆಗಳು, ಪಾತ್ರೆಗಳು ಅಥವಾ ವರ್ಚುವಲ್ ಯಂತ್ರಗಳನ್ನು ರಕ್ಷಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ ಸರ್ವರ್-ಸೈಡ್ ಏಜೆಂಟ್ನೊಂದಿಗೆ ಇಂಟರ್ನೆಟ್ನಲ್ಲಿ ಬಹಿರಂಗಪಡಿಸಲಾಗಿದೆ. ಸ್ಫೂರ್ತಿ ಪಡೆದಿದೆ ವಿಫಲ 2 ಬ್ಯಾನ್ ಮತ್ತು ಅದು ಒಳನುಗ್ಗುವಿಕೆ ತಡೆಗಟ್ಟುವ ಚೌಕಟ್ಟಿನ ಸಹಕಾರಿ ಮತ್ತು ಆಧುನೀಕೃತ ಆವೃತ್ತಿಯಾಗಲು ಉದ್ದೇಶಿಸಲಾಗಿದೆ.

ಒಂದು ರೀತಿಯಲ್ಲಿ ಹೇಳುವುದಾದರೆ, ಅವರು ಹದಿನಾರು ವರ್ಷಗಳ ಹಿಂದೆ ಜನಿಸಿದ ಫೇಲ್ 2 ಬ್ಯಾನ್ ಎಂಬ ಯೋಜನೆಯ ವಂಶಸ್ಥರು. ಆದಾಗ್ಯೂ, ಹೆಚ್ಚು ಆಧುನಿಕ ಸಹಕಾರಿ ವಿಧಾನವನ್ನು ನೀಡುತ್ತದೆ ಮತ್ತು ಆಧುನಿಕ ಸಂದರ್ಭಗಳಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸಲು ತನ್ನದೇ ಆದ ತಾಂತ್ರಿಕ ಅಡಿಪಾಯ.

ಕ್ರೌಡ್‌ಸೆಕ್, ಗೋಲಾಂಗ್‌ನಲ್ಲಿ ಬರೆಯಲಾಗಿದೆ, ಇದು ಭದ್ರತಾ ಯಾಂತ್ರೀಕೃತಗೊಂಡ ಎಂಜಿನ್ ಆಗಿದೆ, ಇದು ನಡವಳಿಕೆ ಮತ್ತು ಐಪಿ ವಿಳಾಸಗಳ ಖ್ಯಾತಿ ಎರಡನ್ನೂ ಆಧರಿಸಿದೆ.

ಸಾಫ್ಟ್‌ವೇರ್ ಸ್ಥಳೀಯವಾಗಿ ನಡವಳಿಕೆಯನ್ನು ಪತ್ತೆ ಮಾಡುತ್ತದೆ, ಬೆದರಿಕೆಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ ಮತ್ತು ಪತ್ತೆಯಾದ ಐಪಿ ವಿಳಾಸಗಳನ್ನು ಹಂಚಿಕೊಳ್ಳುವ ಮೂಲಕ ನಿಮ್ಮ ಬಳಕೆದಾರರ ನೆಟ್‌ವರ್ಕ್‌ನೊಂದಿಗೆ ಜಾಗತಿಕವಾಗಿ ಸಹಕರಿಸುತ್ತದೆ.

ಇದು ಪ್ರತಿಯೊಬ್ಬರನ್ನು ತಡೆಗಟ್ಟುವ ರೀತಿಯಲ್ಲಿ ನಿರ್ಬಂಧಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಬೃಹತ್ ಐಪಿ ಖ್ಯಾತಿ ಡೇಟಾಬೇಸ್ ಅನ್ನು ನಿರ್ಮಿಸುವುದು ಮತ್ತು ಅದರ ಪುಷ್ಟೀಕರಣದಲ್ಲಿ ಭಾಗವಹಿಸುವವರು ಅದನ್ನು ಉಚಿತವಾಗಿ ಬಳಸುವುದನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವುದು ಇದರ ಗುರಿಯಾಗಿದೆ.

ಕ್ರೌಡ್‌ಸೆಕ್ ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ?

ಕ್ರೌಡ್‌ಸೆಕ್ ಒಂದು ಮಾಡ್ಯುಲರ್ ಮತ್ತು ಪ್ಲಗ್ ಮಾಡಬಹುದಾದ ಚೌಕಟ್ಟಾಗಿದೆ, ಇದು ಹಲವಾರು ಬಗೆಯ ಪ್ರಸಿದ್ಧ ಜನಪ್ರಿಯ ಸನ್ನಿವೇಶಗಳನ್ನು ಒಳಗೊಂಡಿದೆ, ಬಳಕೆದಾರರು ತಮ್ಮನ್ನು ತಾವು ರಕ್ಷಿಸಿಕೊಳ್ಳಲು ಯಾವ ಸನ್ನಿವೇಶಗಳಿಂದ ಆರಿಸಿಕೊಳ್ಳಬಹುದು, ಜೊತೆಗೆ ತಮ್ಮ ಪರಿಸರಕ್ಕೆ ಉತ್ತಮವಾಗಿ ಹೊಸ ಕಸ್ಟಮ್‌ಗಳನ್ನು ಸುಲಭವಾಗಿ ಸೇರಿಸಬಹುದು.

ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಸಾಧ್ಯವಾದಷ್ಟು ಪರಿಸರದಲ್ಲಿ ಕಾರ್ಯಗತಗೊಳಿಸುವುದು ಗುರಿಯಾಗಿದೆ.  ಇದರ ವೇಗದ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆ, ಕಂಟೇನರ್‌ಗಳೊಂದಿಗಿನ ಹೊಂದಾಣಿಕೆ, ಮೋಡದ ಪರಿಸರದಲ್ಲಿ ಅದರ ಬಳಕೆಯ ಸುಲಭತೆ ಮತ್ತು ಯುನಿಕ್ಸ್, ಮ್ಯಾಕೋಸ್ ಅಥವಾ ವಿಂಡೋಸ್ ಪರಿಸರ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಚಲಿಸುವ ಸಾಮರ್ಥ್ಯ: ಇವೆಲ್ಲವೂ ಇಡೀ ಮಾರುಕಟ್ಟೆಯನ್ನು ಪರಿಹರಿಸಲು ನಮಗೆ ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.

ವರ್ತನೆಯ ವಿಶ್ಲೇಷಣೆ ಎಂಜಿನ್

ಇದು ರಕ್ಷಣೆಯ ಮೊದಲ ಪದರ. ಘಟನೆಗಳನ್ನು ಪರಸ್ಪರ ಸಂಬಂಧಿಸಲು YAML- ವ್ಯಾಖ್ಯಾನಿಸಲಾದ ಸನ್ನಿವೇಶವನ್ನು ಬಳಸಿ ಅವರು ಸೋರುವ ಜಲಾಶಯವನ್ನು ಪ್ರವೇಶಿಸುತ್ತಾರೆ ಮತ್ತು ಜಲಾಶಯವು ಉಕ್ಕಿ ಹರಿಯುತ್ತಿದ್ದರೆ ಸಂಕೇತವನ್ನು ಸೆಳೆಯುತ್ತದೆ. ನಂತರ ನೀವು ನಿಮ್ಮ ಆಯ್ಕೆಯ ಉತ್ತರವನ್ನು ಬೌನ್ಸರ್ಗಳೊಂದಿಗೆ ಅನ್ವಯಿಸಬಹುದು.

ಖ್ಯಾತಿ ಎಂಜಿನ್

ಖ್ಯಾತಿ ಎಂಜಿನ್ ಬಹಳ ಸರಳ ತತ್ವವಾಗಿದೆ, ಆದರೆ ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದು ಕಷ್ಟ. ಮೂಲತಃ ಪ್ರತಿಯೊಂದು ಕ್ರೌಡ್‌ಸೆಕ್ ಸ್ಥಾಪನೆಗಳು ಐಪಿ ಕಪ್ಪುಪಟ್ಟಿಯಿಂದ ಪ್ರಯೋಜನ ಪಡೆಯಬಹುದು ಸಂಘಟಿಸಲಾಗಿದೆ, ನಮ್ಮ ಕೇಂದ್ರ API ನಿಂದ ವಿತರಿಸಲಾಗಿದೆ. ನೀವು LAMP ಅನ್ನು ಬಳಸುತ್ತಿದ್ದರೆ, ವಿಂಡೋಸ್ ನಂತಹ ಇತರ ತಾಂತ್ರಿಕ ಸ್ಟ್ಯಾಕ್‌ಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡುವ IP ವಿಳಾಸಗಳು ನಿಮಗೆ ಅಗತ್ಯವಿಲ್ಲ.

ಈ ಡೇಟಾಬೇಸ್ ಅನ್ನು ಎಲ್ಲಾ ಕ್ರೌಡ್‌ಸೆಕ್ ನಿದರ್ಶನಗಳಿಂದ ನೀಡಲಾಗುತ್ತದೆ, ಇದರ ಸಂಕೇತಗಳನ್ನು ನಮ್ಮ API ಮೂಲಕ ಫಿಲ್ಟರ್ ಮಾಡಲಾಗುತ್ತದೆ ಮತ್ತು ಸಂಸ್ಕರಿಸಲಾಗುತ್ತದೆ. ಸುಳ್ಳು ಧನಾತ್ಮಕ ಮತ್ತು ಹ್ಯಾಕರ್‌ಗಳ ಕಳ್ಳತನದ ಪ್ರಯತ್ನಗಳು ನಿಜವಾದ ಸಮಸ್ಯೆಯಾಗಿದೆ, ಆದ್ದರಿಂದ ಕ್ರೌಡ್‌ಸೆಕ್ ಸೌಲಭ್ಯಗಳಿಂದ ಹೊರಹೊಮ್ಮುವ ಸಂಕೇತಗಳನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ಅವಶ್ಯಕತೆಯಿದೆ.

ಇದನ್ನು ಮಾಡಲು ನಮ್ಮಲ್ಲಿ ಸಾಕಷ್ಟು ಘನವಾದ ಪಾಕವಿಧಾನವಿದೆ ಎಂದು ನಾವು ಭಾವಿಸುತ್ತೇವೆ, ಅದನ್ನು ನಾವು ಒಮ್ಮತ ಎಂದು ಕರೆಯುತ್ತೇವೆ. ಇತರ ವಿಶ್ವಾಸಾರ್ಹ ಸದಸ್ಯರಿಂದ ಸಿಗ್ನಲ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸುವುದು, ನಮ್ಮದೇ ಆದ ಆಮಿಷಗಳ ಜಾಲ (ಹನಿಪಾಟ್‌ಗಳು), ಕ್ಯಾನರಿ ಪಟ್ಟಿಗಳು (ಐಪಿ ವಿಳಾಸಗಳ ಬಿಳಿ ಪಟ್ಟಿ), ಮುಂತಾದ ವಿವಿಧ ತಂತ್ರಗಳನ್ನು ಇದು ಒಳಗೊಂಡಿರುತ್ತದೆ.

100% ವಿಶ್ವಾಸಾರ್ಹ ಪಟ್ಟಿಗಳನ್ನು ಮಾತ್ರ ವಿತರಿಸುವುದು ನಮ್ಮ ಗುರಿ. ಅಲ್ಲದೆ, ಯಾರು ಅಪಾಯಕಾರಿ ಮತ್ತು ಯಾವಾಗ ನಿರ್ದಿಷ್ಟ ಸಂದರ್ಭ ಮತ್ತು ಸಮಯದ ಮೇಲೆ ಹೆಚ್ಚು ಅವಲಂಬಿತರಾಗಿದ್ದಾರೆ ಎಂಬುದನ್ನು ಗುರುತಿಸುವುದು. ಉದಾಹರಣೆಗೆ, ನಿನ್ನೆ ಸ್ವಚ್ clean ಎಂದು ಪರಿಗಣಿಸಲಾದ ಐಪಿ ವಿಳಾಸವನ್ನು ಇಂದು ರಾಜಿ ಮಾಡಬಹುದು ಮತ್ತು ನಿರ್ವಾಹಕರು ಮರುದಿನ ಅದನ್ನು ಸ್ವಚ್ can ಗೊಳಿಸಬಹುದು. ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಹುಡುಕುವ ಐಪಿ ವಿಳಾಸವು ನಿಮ್ಮ ಟಿಎಸ್‌ಇ ಇತ್ಯಾದಿಗಳಿಗೆ ಅಪಾಯಕಾರಿ ಅಲ್ಲ.

ಪ್ರದರ್ಶಿಸು

ಸಾಫ್ಟ್‌ವೇರ್ ಮೆಟಾಬೇಸ್ ಆಧಾರಿತ ಹಗುರವಾದ, ಸ್ಥಳೀಯ ಪ್ರದರ್ಶನ ವ್ಯವಸ್ಥೆಯನ್ನು ಒಳಗೊಂಡಿದೆ. ಕ್ರೌಡ್‌ಸೆಕ್ ಕೂಡ ಪ್ರಮೀತಿಯಸ್‌ನೊಂದಿಗೆ ಸಜ್ಜುಗೊಂಡಿದೆ, ವೀಕ್ಷಣೆ ಮತ್ತು ಎಚ್ಚರಿಕೆ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಒದಗಿಸಲು.

ಖ್ಯಾತಿ ಎಂಜಿನ್ ಪ್ರಸ್ತುತ 103.000 ಕ್ಕೂ ಹೆಚ್ಚು "ಒಮ್ಮತದ" ಐಪಿ ವಿಳಾಸಗಳನ್ನು ಹೊಂದಿದೆ (ಅದು ವಿಷ ಮತ್ತು ಸುಳ್ಳು-ವಿರೋಧಿ ಧನಾತ್ಮಕ ಪರೀಕ್ಷೆಗಳನ್ನು ಹಾದುಹೋಗಿದೆ).

ಇಲ್ಲಿಯವರೆಗೆ, ಸಮುದಾಯದ ಸದಸ್ಯರು ಆರು ಖಂಡಗಳಲ್ಲಿ ಹರಡಿರುವ ಐವತ್ತಕ್ಕೂ ಹೆಚ್ಚು ದೇಶಗಳಿಂದ ಬಂದವರು.

ಸಾಫ್ಟ್‌ವೇರ್ ಪ್ರಸ್ತುತ ಸ್ಥಿರ ಫೇಲ್ 2 ಬ್ಯಾನ್‌ನಂತೆ ತೋರುತ್ತದೆಯಾದರೂ, ಹೆಚ್ಚು ನಿಖರವಾದ ಐಪಿ ಖ್ಯಾತಿ ಡೇಟಾಬೇಸ್ ರಚಿಸಲು ಪ್ರೇಕ್ಷಕರ ಶಕ್ತಿಯನ್ನು ಬಳಸಿಕೊಳ್ಳುವುದು ಗುರಿಯಾಗಿದೆ. ಕ್ರೌಡ್‌ಸೆಕ್ ನಿರ್ದಿಷ್ಟ ಐಪಿಯನ್ನು ಬೌನ್ಸ್ ಮಾಡಿದಾಗ, ಪ್ರಚೋದಿತ ಸನ್ನಿವೇಶ ಮತ್ತು ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಅನ್ನು ಪರಿಶೀಲಿಸಲು ಮತ್ತು ಕೆಟ್ಟ ಐಪಿಗಳಿಗಾಗಿ ಜಾಗತಿಕ ಒಮ್ಮತದೊಂದಿಗೆ ಸಂಯೋಜಿಸಲು ನಮ್ಮ API ಗೆ ಕಳುಹಿಸಲಾಗುತ್ತದೆ.

ಕ್ರೌಡ್‌ಸೆಕ್ ಉಚಿತ ಮತ್ತು ಮುಕ್ತ ಮೂಲವಾಗಿದೆ (ಎಂಐಟಿ ಪರವಾನಗಿ ಅಡಿಯಲ್ಲಿ), ಮೂಲ ಕೋಡ್ ಗಿಟ್‌ಹಬ್‌ನಲ್ಲಿ ಲಭ್ಯವಿದೆ. ಇದು ಪ್ರಸ್ತುತ ಲಿನಕ್ಸ್‌ಗೆ ಲಭ್ಯವಿದೆ, ಪೋರ್ಟ್‌ಗಳೊಂದಿಗೆ ಮ್ಯಾಕೋಸ್ ಮತ್ತು ವಿಂಡೋಸ್‌ಗೆ ಮಾರ್ಗಸೂಚಿಯಲ್ಲಿ

ಮೂಲ: https://doc.crowdsec.net/