From 08042c99b295f52da84bfaf84d2490ddf7ebc33d Mon Sep 17 00:00:00 2001 From: erjemin Date: Mon, 19 May 2025 23:43:32 +0300 Subject: [PATCH] =?UTF-8?q?add:=20=D0=97=D0=B0=D1=89=D0=B8=D1=82=D0=B0=20?= =?UTF-8?q?=D1=85=D0=BE=D1=81=D1=82=D0=B0=20=D1=81=20=D0=BF=D0=BE=D0=BC?= =?UTF-8?q?=D0=BE=D1=89=D1=8C=D1=8E=20CrowdSec=20..............?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- raspberry-and-orange-pi/host-protection-with-crowdsec.md | 6 +++--- 1 file changed, 3 insertions(+), 3 deletions(-) diff --git a/raspberry-and-orange-pi/host-protection-with-crowdsec.md b/raspberry-and-orange-pi/host-protection-with-crowdsec.md index 7be27e0..cd5ed3c 100644 --- a/raspberry-and-orange-pi/host-protection-with-crowdsec.md +++ b/raspberry-and-orange-pi/host-protection-with-crowdsec.md @@ -703,10 +703,10 @@ crowdsecurity/geoip-enrich ✔️ enabled 0.5 /etc/crowdsec/ Он обогащает события (events) GeoIP-информацией: страна, город, ASN, континент и так далее, но сам ничего не блокирует — он просто добавляет поля к событиям. Но это делает возможным создание собственных фильтров и сценариев, -завязанных на геолокацию. Используется двухбуквенный код страны (стандарт ISO-3166-1 alpha-2). +завязанных на GeoIP. Используется двухбуквенный код страны (стандарт ISO-3166-1 alpha-2). -Создадим свой сценарий, например, для Китая и Кореи (вот честно, ничего против этих стра не миею, от из их региона -больше всего атак на мой SSH): +Создадим свой сценарий, например, для Китая и Кореи, за ними, с большим отрывом, Индия и Индонезия (вот честно, +ничего против этих стран не имею, от из этих регионов 80% всех атак на мой SSH): ```shell sudo nano /etc/crowdsec/scenarios/ban-cn--geoip.yaml ```