https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Crowdsec-cheat-sheet 2026-05-15T02:09:11Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Crowdsec-cheat-sheet&diff=61361&oldid=prev 2025-04-11T08:23:58Z

<p>Die Seite wurde neu angelegt: „== CrowdSec Cheat Sheet == === Status und Überwachung === * systemctl status crowdsec * journalctl -u crowdsec -f * cscli metrics * cscli version === Szena…“</p> <p><b>Neue Seite</b></p><div>== CrowdSec Cheat Sheet ==<br /> <br /> === Status und Überwachung ===<br /> <br /> * systemctl status crowdsec<br /> * journalctl -u crowdsec -f<br /> * cscli metrics<br /> * cscli version<br /> <br /> === Szenarien und Parser ===<br /> <br /> * cscli scenarios list<br /> * cscli scenarios install crowdsecurity/port-scan<br /> * cscli scenarios enable crowdsecurity/port-scan<br /> * cscli scenarios disable crowdsecurity/ssh-bf<br /> * cscli parsers list<br /> * cscli parsers upgrade<br /> * cscli hub update<br /> <br /> === Entscheidungen (Bans) ===<br /> <br /> * cscli decisions list<br /> * cscli decisions delete --ip 192.0.2.42<br /> * cscli decisions add --ip 192.0.2.42 --reason &quot;test&quot;<br /> * cscli alerts list<br /> * cscli alerts delete --id &lt;id&gt;<br /> <br /> === Bouncer-Verwaltung ===<br /> <br /> * cscli bouncers list<br /> * cscli bouncers add my-bouncer<br /> * cscli bouncers delete &lt;bouncer-name&gt;<br /> <br /> === Logs und Config-Verzeichnisse ===<br /> <br /> * ls /etc/crowdsec/config.yaml<br /> * ls /etc/crowdsec/scenarios/<br /> * ls /etc/crowdsec/parsers/<br /> * less /var/log/crowdsec.log<br /> * less /var/lib/crowdsec/data/local_api_credentials.yaml<br /> <br /> === Test-Angriffe erzeugen ===<br /> <br /> * nmap -Pn -p- &lt;ziel-ip&gt;<br /> * nc &lt;ziel-ip&gt; 22<br /> * curl http://&lt;ziel-ip&gt;:9999<br /> * hydra -l root -P /usr/share/wordlists/rockyou.txt ssh://&lt;ziel-ip&gt;<br /> <br /> === Zusatztools ===<br /> <br /> * crowdsec-firewall-bouncer status<br /> * cscli console enroll<br /> * cscli machines list</div>

Thomas.will