CrowdSec nedir? Saldırı tespiti ve engelleme, kurulum, ücretsiz mi, WordPress ve veri paylaşımı

CrowdSec'i sunucuna kurarsın; günlüklerden kaba kuvvet, tarama gibi saldırı davranışını tespit eder ve diğer kullanıcıların topladığı kötü IP bilgisini paylaşır. Açık kaynak (MIT) bir güvenlik aracı. Önemli ayrıntı: Security Engine tek başına hiçbir şeyi engellemez; engellemek için ayrıca bir remediation component (bouncer) kurmak gerekir. Çekirdek ücretsiz, web paneli Console'un ücretsiz Community planı var. Topluluk listesi düzenli sinyal gönderene daha geniş verilir. WordPress için ücretsiz bir eklenti var.

Ne yapar: Sunucuya gelen saldırıları tespit eder, kötü IP'leri paylaşır
Ücretsiz: Evet; MIT, Console Community
Tek başına engeller mi: Hayır; bouncer gerekir
Veri paylaşımı: Sinyal meta verisi (IP dahil) paylaşılır
Kodsuz: Hayır; sunucu kurulumu

CrowdSec ne işe yarar? Neden tek başına engellemez?

CrowdSec iki parçalıdır. Security Engine sunucunun günlüklerini okuyup kaba kuvvetle şifre deneme, port taraması, web taraması gibi saldırı davranışını tespit eder. Remediation component (bouncer) ise tespit edilen IP'yi gerçekten engeller: güvenlik duvarı, Nginx, Traefik, HAProxy, Cloudflare gibi katmanlarda. Ayrıca kullanıcıların birbirine bildirdiği kötü IP'ler bir topluluk engelleme listesinde toplanır.

Sunucudaki saldırıyı otomatik tespit etmekNe alırsın: UyarılarAyrı kurulum gerekir

Resmî kurulum sayfası açıkça söylüyor: Security Engine tek başına bir tespit motorudur, hiçbir şeyi engellemez. Engellemek için bir remediation component kurmalısın; CrowdSec kurup hiç IP'nin engellenmediğini görenlerin sebebi çoğunlukla budur.

Kime yarar: kendi VPS'ini ya da sunucusunu işleten geliştiriciler ve sistem yöneticileri; WordPress sitesini kötü niyetli trafikten korumak isteyenler.

CrowdSec nasıl kurulur? WordPress'te kullanılır mı?

Depoyu ekle: curl -s https://install.crowdsec.net | sudo sh
Debian/Ubuntu'da motoru kur: sudo apt install crowdsec
Engellemek için bir remediation component kur: web uygulaması için örneğin crowdsec-nginx-bouncer, SSH gibi web dışı servisler için crowdsec-firewall-bouncer-iptables.
Kurulumdan sonra resmî Stack Health-Check ve Post Installation Steps sayfalarındaki adımlara geç.

apt ile 1.4.6 gibi eski bir sürüm kurulacak görünüyorsa resmî sayfa paketin güncel olmadığını söylüyor (Ubuntu ESM/Pro'da paket önceliği ayarı gerekebilir). Son sürüm v1.8.1 (3 Eylül 2026).

CrowdSec ücretsiz mi? Console, topluluk listesi ve fiyatlar

Security Engine0 $

Tespit motoru (MIT)
Topluluk listesine katılım
Tek başına engelleme

Console Community0 $

Ayda ilk 500 uyarı
2 ay saklama, 1 kullanıcı
En çok 3 engelleme listesi
Özel kota ve uzun saklama

Console PremiumFiyat yok

Sınırsız liste aboneliği
Özel kota, 1 yıla kadar saklama
Premium topluluk listesi

Ücretsiz kullanıcı düzenli sinyal gönderirse geniş Community listesini, göndermezse küçük Lite listesini alır; ücretli kullanıcı göndermese de Premium listeyi alır. Liste boyutu üç resmî belge sayfasında farklı yazıyor (örneğin 3 bin, 15 bin, 50 ve 60 bin IP), bu yüzden sayı verilmiyor. Ayrıca ücretli ürünler var: IP itibar API'si ayda 49 $'dan (5.000 sorgu), Platinum engelleme listeleri ayda 1.900 $'dan (SMB). Console Premium'un fiyatı hiçbir yerde yazmıyor. Fiyatlar dolar; TL fiyat ve KDV bilgisi yok; planı istediğin zaman iptal edebilirsin (ay sonunda geçerli).

Yazılım MIT lisanslı ve ticari projede serbest. Ancak CrowdSec verisini (engelleme listelerini) kendi ürününe gömüp ticari kullanmak için Partnership Program aboneliği gerekiyor.

Resmî fiyat sayfası en son 28 Ekim 2026 tarihinde kontrol edildi.

CrowdSec hangi veriyi paylaşıyor?

Ne paylaşılır

Paylaşılan şey “saldırı bilgisi” değil, sinyal meta verisi: senaryo adı, zaman, makine kimliği ve saldırgan IP adresi ile konumu. online_client.sharing ayarıyla kapatılır; ama ücretsizde topluluk listesi katkıya bağlı olduğundan göndermeyen daha küçük Lite listesini alır.

Saklama

Gizlilik sayfasına göre saldırgan IP'ler en çok 3 ay olduğu gibi saklanır; sonra IP doğruluğu ve zaman çözünürlüğü kademeli azaltılır. Bir IP'nin yanlışlıkla bir olaya bağlandığını düşünen kişi için düzeltme/silme talebi var.

Yapay zekâ ve KVKK

CrowdSec bir yapay zekâ modeli değil; ancak gizlilik sayfası IP sinyallerinin öğrenme motorlarının eğitimi için de saklanabildiğini yazıyor. Gizlilik sayfası yalnızca GDPR'dan söz ediyor; KVKK uyumu yazmıyor. Console hesabı silme adımı resmî kaynakta net değil.

Sık sorulan sorular

CrowdSec nedir, ne işe yarar?

Sunucu günlüklerinden saldırı davranışını tespit eden, kötü IP'leri engelleyen ve topluluk engelleme listesi paylaşan açık kaynak güvenlik aracı.

CrowdSec ücretsiz mi?

Evet: Security Engine MIT lisanslı, Console'un ücretsiz Community planı var (ayda 500 uyarı, 3 engelleme listesi). Premium Console fiyatı yayımlanmıyor.

CrowdSec kurdum ama hiç IP engellenmiyor, neden?

Security Engine tek başına yalnızca tespit eder. Engellemek için bir remediation component (örneğin firewall ya da Nginx bouncer) kurmalısın.

CrowdSec WordPress'te çalışır mı?

Evet, ücretsiz bir eklenti var. Erişilebilir bir CrowdSec sunucusuna bağlanabilir ya da Console listesini kullanabilir. Paylaşımlı hostingte hangisinin çalıştığı yazmıyor.

CrowdSec hangi verilerimi paylaşıyor?

Sinyal meta verisi: senaryo adı, zaman, makine kimliği, saldırgan IP adresi ve konumu. Paylaşım ayardan kapatılabilir ama ücretsizde daha küçük topluluk listesi alırsın.

CrowdSec KVKK'ya uygun mu?

Gizlilik sayfası yalnızca GDPR'dan söz ediyor; KVKK'ya özel bir beyan yok.

İlgili rehberler

Kaynaklar

Resmî kaynaklarda net olmayanlar: Console Premium fiyatı · TL fiyat, KDV ve öğrenci indirimi · Türkçe arayüz · paylaşımlı hostingte çalışma durumu · Console hesabı silme · KVKK uyumu · bouncer'ların lisansı ve ücretleri. Topluluk listesi boyutları üç belge sayfasında çelişiyor. Her biri ilgili bölümde ne yapabileceğinle birlikte yazılı.