Reputación de IP (CrowdSec)

CrowdSec es un motor de seguridad colaborativo: detecta comportamientos maliciosos y comparte listas de direcciones IP reincidentes entre toda su comunidad. Tero Services consume esas decisiones y bloquea a las direcciones señaladas antes de que lleguen a tu aplicación.

Qué hace

Por cada dirección IP entrante, Tero consulta si CrowdSec tiene una decisión de bloqueo activa sobre ella. Si la tiene, la solicitud se rechaza con 403. Las decisiones se recuerdan durante un tiempo breve para no consultar en cada solicitud.

Es complementario al WAF y a la limitación de tasa: el WAF mira qué pide la solicitud, la limitación de tasa mira cuánto pide, y la reputación mira quién la hace según su historial.

Cuándo usarlo

• Defensa contra escaneo masivo y bots conocidos.
• Reducción del tráfico hostil que ya fue identificado en otros sitios de la comunidad.
• Compartir señales entre Tero y tus propios servicios, si ya usás CrowdSec en tu infraestructura.

Cómo se habilita

Modalidad	Fuente de las decisiones
Cloud	El servicio de decisiones que opera Host Admin para la plataforma
Licenciado	Tu propio servicio de decisiones de CrowdSec (LAPI), con tus escenarios

Comportamiento ante fallas

Si el servicio de decisiones no responde, el comportamiento por defecto es restrictivo. Para no dejar un sitio fuera de servicio por una falla sostenida del servicio de decisiones, tras varias fallas seguidas Tero deja pasar el tráfico durante períodos breves y vuelve a intentar. Mientras tanto siguen activos el WAF, la limitación de tasa y el geo-bloqueo.

Limitaciones

• Se aplican solo las decisiones de bloqueo. Las decisiones de captcha o de limitación que emita CrowdSec no se aplican.
• Las decisiones son por dirección IP, no por agente de usuario ni por sesión.

Preguntas frecuentes

• ¿Bloquea IPv6? Sí, si CrowdSec emite la decisión sobre esa dirección.
• ¿Se ven los bloqueos? Sí, en el análisis de tráfico, con CrowdSec como motivo.