自托管 NetBird 加装 CrowdSec：社区封禁名单挡住扫端机器人

philipvollet · x · 2026-11-05

刚上线的新服务器几分钟内就会被机器人扫描 .env、暴力尝试 SSH 密码。NetBird 官方发布了与开源安全引擎 CrowdSec 的集成方案，介绍如何在自托管部署的 NetBird dashboard 前部署 CrowdSec AppSec（Web 应用防火墙，检查每个 HTTP 请求），并进行验证、监控与锁定后的恢复操作。

CrowdSec 的机制：引擎检测恶意行为并对来源 IP 做出决策，决策在全社区共享，形成持续更新的社区封禁名单；Bouncer 组件向引擎查询 IP 是否为恶意并执行拦截，检测在本地内存缓存中完成，无第三方往返。NetBird Proxy 还支持 CIDR 白名单、国家封锁，并可为每个服务单独开启 CrowdSec 的观察或强制模式。