Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:securite:crowdsec [14/06/2026 10:17] – [Développement - Test env] cyrille
+++ informatique:securite:crowdsec [17/06/2026 07:36] (Version actuelle) – [No Wordpress Here] cyrille
@@ Ligne 8: / Ligne 8: @@
 "Average Malevolent Duration (In Days) of Most Reported AS" page 11 sur [[https://majorityreport.crowdsec.net/hubfs/CrowdSec_Majority_Report.pdf|CrowdSec Majority Report]]
+  * [[https://blog.stephane-robert.info/docs/securiser/reseaux/crowdsec/|CrowdSec : détection et blocage collaboratif des attaques] par Stéphane Robert 2026-02
+  * [[https://github.com/wolffcatskyy/awesome-crowdsec|Awesome CrowdSec resources curated list]]
 ===== Installer crowdsec =====
@@ Ligne 197: / Ligne 202: @@
   remediation: true
 </code>
+==== Wordfence to Crowdsec ====
+https://github.com/Cyrille37/wordfence-blockings-log
 ===== Technique =====
@@ Ligne 235: / Ligne 244: @@
 # ajouter au PATH l'emplacement de `cscli` et `crowdsec`.
 # ajouter dans /root/.bashrc
-PATH=$PATH:/home/ubuntu/crowdsec-v$VER/tests
+PATH=$PATH:/home/ubuntu/crowdsec-v1.7.2/tests
 </code>
@@ Ligne 272: / Ligne 281: @@
 cscli -c ../dev.yaml hubtest run sympa_ww-http-scan --clean
+# Options
+# --clean : supprime automatiquement les dossiers `results` et `runtime` en cas d'erreur
+# --no-clean : désactive la suppression dossiers `results` et `runtime` quand pas d'erreur
+# --trace : pour avoir le debug des opérations, 📢 indispensable pour le dev
 </code>
@@ Ligne 283: / Ligne 297: @@
 J'ai fait un ''parser'' et ''scenario'' pour "sympa" (service "wwsympa) : https://github.com/crowdsecurity/hub/pull/1580
+Autres documentations:
+  * Les [[https://github.com/crowdsecurity/grokky/blob/master/base.go|Patterns Grok prédéfinies]]
+  * [[https://expr-lang.org/docs/language-definition|Expr language-definition]] a simple, fast and extensible expression language for Go