diff --git a/raspberry-and-orange-pi/host-protection-with-crowdsec.md b/raspberry-and-orange-pi/host-protection-with-crowdsec.md index 7be27e0..cd5ed3c 100644 --- a/raspberry-and-orange-pi/host-protection-with-crowdsec.md +++ b/raspberry-and-orange-pi/host-protection-with-crowdsec.md @@ -703,10 +703,10 @@ crowdsecurity/geoip-enrich ✔️ enabled 0.5 /etc/crowdsec/ Он обогащает события (events) GeoIP-информацией: страна, город, ASN, континент и так далее, но сам ничего не блокирует — он просто добавляет поля к событиям. Но это делает возможным создание собственных фильтров и сценариев, -завязанных на геолокацию. Используется двухбуквенный код страны (стандарт ISO-3166-1 alpha-2). +завязанных на GeoIP. Используется двухбуквенный код страны (стандарт ISO-3166-1 alpha-2). -Создадим свой сценарий, например, для Китая и Кореи (вот честно, ничего против этих стра не миею, от из их региона -больше всего атак на мой SSH): +Создадим свой сценарий, например, для Китая и Кореи, за ними, с большим отрывом, Индия и Индонезия (вот честно, +ничего против этих стран не имею, от из этих регионов 80% всех атак на мой SSH): ```shell sudo nano /etc/crowdsec/scenarios/ban-cn--geoip.yaml ```