据Neustar报道，2020年上半年度，全世界DDOS攻击升高了151%，昨日一篇《96年网络黑客DDOS攻击高德，致网络服务器处黑洞情况5钟头》报道在网络传播，今日猿妹就和大伙儿共享一个开源系统安全性模块——Crowdsec，可以幫助你合理防止 DDoS攻击。
Crowdsec可以剖析访问者的个人行为并对于各种各样攻击给予合理的回应，它可以分析任何来源的日志，并运用研讨式计划方案来鉴别攻击性生活并防御力大部分攻击类型。
Sorf Networks是一家公司总部坐落于土尔其的技术性企业，为客人给予高配制的托管服务器和DDoS维护解决方法，给予了CrowdSec工作方式的实例。Sorf的顾客每日都是会遭受10,000好几个设备僵尸网络的DDoS攻击，并为此找寻一种可以抵挡DDOS攻击的解决方法。
虽然顾客采用了一般性的防范措施来缓解这种攻击，例如限定速度等，但两者在全部攻击表面并不行得通，Sorf Networks最先应用Fail2ban(CrowdSec也是受其启迪)为其顾客设定了DDoS减轻对策;可是速率太慢了，50分鐘只有做一些日志解决，抵挡7,000至10,000台电子计算机的DDoS攻击。
在应用租赁的僵尸网络开展DDoS检测时，来源于8600个单独ip的攻击将做到每秒钟6700个要求，这是以网络服务器总流量捕获的：
虽然CrowdSec技术性可以解决极大的攻击，但其默认每秒钟只有解决大概1000个节点。因此，Sorf的精英团队对CrowdSec的配备开展了变更，以明显提升其货运量，以后在开展检测，测试了8,000至9,000个服务器，均值每秒钟要求6,000至7,000个。最后CrowdSec可以有下列成效：
- CrowdSec在一分钟内获取完全部日志
- 95%的僵尸网络被严禁，攻击得到合理减轻
- 维护15个域免遭DDoS攻击
Crowdsec的处理分成5个流程：
- 接收数据源(日志文档，流，途径，信息...)
- 将这种数据信号与行为模式(也称之为情景)配对
- 假如检验到各种不良行为，Crowdsec将采用各种各样防范措施，例如机构，回到403，2FA等
- 攻击性IP，开启的情景名字和时间格式随后会被发送至Crowdsec管理系统(以防止中毒了和乱报)
- 假如通过认证，这一IP将被融合到阻拦目录中，并不断分发送给全部CrowdSec手机客户端
现阶段，crowdsec早已在Github上标星 2.1K，总计支系 85 个。
(Github详细地址：https://github.com/crowdsecurity/crowdsec)，假如你对crowdsec也有兴趣，可以来尝试一下。