CrowdSec Manager – mit Docker Compose und Traefik installieren

Wer CrowdSec produktiv im Einsatz hat, kennt das: Jeder Blick auf aktuelle Bans, jede Whitelist-Anpassung, jede Alert-Analyse läuft über docker exec crowdsec cscli .... Das funktioniert, ist aber auf Dauer mühsam, vor allem wenn man mal eben schauen will, warum eine bestimmte IP gerade gebannt ist, oder eine neue AppSec-Whitelist für einen Self-Hosted-Dienst anlegen will. Die Antwort von CrowdSec selbst auf dieses Problem heißt CrowdSec Console, welche als Web-Oberfläche mit Dashboard, Alert-Übersicht, Bouncer-Management und mehr zur Verfügung gestellt wird. Wer aber eine selbst gehostete Alternative bevorzugt, für den könnte CrowdSec Manager interessant sein. Dabei handelt es sich um Community-Projekt, das die wichtigsten Funktionen einer Web-UI komplett lokal abbildet.

1. Grundvoraussetzung

• Docker & Docker Compose v2 (Debian / Ubuntu)
• Traefik ab v3.6 mit CrowdSec installieren und konfigurieren

2. Ordner anlegen

Zuerst legen wir uns passende Ordner-Strukturen an.

mkdir -p /opt/containers/crowdsec-manager/{config,logs,data,backups}
cd /opt/containers/crowdsec-manager

5. CrowdSec Manager starten

Nun starten wir CrowdSec Manager mit folgendem Befehl:

docker compose -f /opt/containers/crowdsec-manager/docker-compose.yml up -d 

6. CrowdSec Manager

Geht nun auf eure Domain und loggt euch mit den Anmeldedaten aus Schritt 4 ein. Anschließend seht ihr folgendes:

Hier könnt ihr nun auch IPs entsperren, Regeln anpassen etc.

CrowdSec Manager hat Schreibrechte auf CrowdSec. Dies sollte jedem aus dem Aspekt der Sicherheit klar sein.