总有一些攻击，是一座孤岛式的 fail2ban 反应不过来的。fail2ban 的思路是"我这一台看见了，就把你封了"，但它看不见整个互联网上别人也被同一批攻击者扫过的事实。CrowdSec 换了一个角度：把分散在世界各地服务器上观察到的攻击行为，汇成一个共享...

服务器被入侵后，日志是唯一的"案发现场"。但默认日志分散、格式不统一、没有关联分析，想从里面找到入侵痕迹像大海捞针。今天分享一套日志安全分析方案，从收集、分析到告警，全链路覆盖。 一、集中化日志收集 用 rsyslog 转发到中央服务器：...