Kurzantwort: CrowdSec erkennt Angriffe in Logs und blockt IPs per Bouncer – oft die bessere Fail2ban-Alternative 2026, kombiniert mit UFW.
Wenn du hier landest: SSH-Brute-Force oder Bot-Scans belasten deinen VPS trotz Fail2ban.
Installation (Ubuntu)
curl -s https://install.crowdsec.net | bash
apt install crowdsec crowdsec-firewall-bouncer-iptables
cscli collections install crowdsecurity/linux
cscli collections install crowdsecurity/sshd
systemctl reload crowdsec
cscli metrics
Checkliste
- UFW Basis → Firewall
- SSH härten → SSH absichern
- CrowdSec + Firewall-Bouncer
- Eigene IP whitelisten
- Optional: Fail2ban ablösen → Fail2ban
Weiterführend
VPS & Root Server: VPS in Deutschland bestellen · NexoraHost · nexorahost.com (Maincubes FRA01 Frankfurt · Ryzen · NVMe · DSGVO)
Häufige Fragen (FAQ)
CrowdSec oder Fail2ban?
Fail2ban: lokal, bewährt. CrowdSec: Signaturen/Community-Blocklists, moderne Scenarios, oft bessere Bot-Erkennung. Beides parallel selten nötig.
Blockiert CrowdSec legitime Nutzer?
Möglich bei aggressiven Scenarios. Whitelists für eigene IPs/VPN; Decisions prüfen mit cscli decisions list.
Reicht CrowdSec ohne UFW?
Nein. Basis-Firewall (UFW) + CrowdSec Bouncer. UFW öffnet Ports, CrowdSec blockt Angreifer-IPs.
Ressourcenverbrauch?
Gering (meist
War dieser Artikel hilfreich?
Zurück
Caddy Reverse Proxy VPS – Automatisches HTTPS in 5 Minuten
Weiter
Docker Compose Production – VPS Setup mit SSL & Updates
Weiterlesen
Beliebt und aktuell – nicht nur die ältesten Guides.
Root & VPS
AWS vs. Self-Hosted – Kostenvergleich 2026 (VPS Deutschland)
AWS vs. Self-Hosted: EC2, RDS, S3, Traffic – echte Kostenrechnung. Ab wann lohnt sich ein...
Root & VPS
Caddy Reverse Proxy VPS – Automatisches HTTPS in 5 Minuten
Caddy als Reverse Proxy: automatisches Lets Encrypt, Caddyfile, Docker, Mehrere Domains –...
Root & VPS
Docker Compose Production – VPS Setup mit SSL & Updates
Docker Compose in Produktion: .env, Volumes, Restart-Policies, Traefik SSL, Backups, Updat...
Root & VPS
Docker installieren Ubuntu 24.04 – Compose, Rechte, Firewall
Docker Engine + Compose auf Ubuntu 24.04 VPS: offizielles Repo, docker-Gruppe, UFW, kein R...
Root & VPS
Traefik Reverse Proxy einrichten – SSL & Docker automatisch
Traefik auf VPS: Reverse Proxy, automatisches Let's Encrypt SSL, Docker Labels, mehrere Do...
Root & VPS
PostgreSQL Backup auf VPS – pg_dump, Cron und Restore
Postgres Backups richtig: pg_dump, Retention, Offsite, Restore-Test – Pflicht für Immich,...