//:3Paket

Tek zincir: log → CRS → kernel

nginx access.log'dan OWASP CRS kararı aynı C süreçte; politika nedenli skip veya ban der; kernel'de XDP (yoksa ipset) uygular. CrowdSec LAPI isteğe bağlı tamamlar.

1 hat

log→CRS→kernel

~26ms

Uçtan uca ban

%100

Recall + parity

89

Otomatik test

Tek hat — WAF kararı ve kernel ban aynı süreçte

Fail2ban'da WAF yok. ModSecurity'de kernel ban yok. CrowdSec AppSec + bouncer ayrı yığın. Log Guardian: log → CRS aynı C süreçte → skip/ban → XDP veya ipset.

PAKET 01

Ban motoru

Piyasadaki parça: Fail2ban + iptables script yığını

Fail2ban'ı ayrı kurmazsınız. Log satırından ipset/XDP kernel ban ~26 ms — policy, tenant, FP trust tek pipeline.

  • ~26 ms medyan
  • ipset + XDP
  • 0 fail (5 dk)
PAKET 02

WAF / CRS katmanı

Piyasadaki parça: ModSecurity + nginx ayrı entegrasyon

ModSecurity'yi ayrı modül olarak bağlamazsınız. OWASP CRS 121 kural, PCRE2 JIT — nginx log satırından tek geçiş.

  • %100 CRS parity
  • %100 recall
  • %0.2 FP
PAKET 03

SOC & sinyal katmanı

Piyasadaki parça: CrowdSec bouncer + ayrı konsol + manuel kanıt

CrowdSec rakip değil tamamlayıcıdır — isteğe bağlı LAPI sinyali ban API'ye akar. Prometheus, SOC timeline, 89 test, 14 kanıt dosyası, Telegram ops — tek panel.

  • 89 test
  • 72h soak PASS
  • 14 kanıt dosyası

Birleşince ne olur?

  • ✓Tek kurulum (~15 dk) — üç ayrı araç + entegrasyon scripti yok
  • ✓Tek metrik zinciri — loganalyzer_* tenant etiketli, Grafana/dashboard uyumlu
  • ✓Tek kanıt paketi — competitive-proof PDF/JSON, rakiplerde parçalı veya yok
  • ✓Tek operatör akışı — alert → ban → Telegram ack → SOC timeline

Ürün sürümleri (Core · Pro · Pro Plus)

Core~15 dk

log → WAF → ipset ban. Üretimde tek başına yeterli.

  • · nginx parser
  • · OWASP CRS
  • · ban pipeline
  • · ipset
  • · Prometheus
Prokurulum sonrası

eBPF daemon, dashboard (:8443), filo, etcd mesh, panolar.

  • · XDP/eBPF
  • · SOC timeline
  • · fleet sync
  • · alert kuralları
Pro Pluskurumsal vitrin

PRO + K8s/Helm kanıtı (kind), fleet vitrin, opsiyonel Wasm/mesh — koruma aynı, sadece görünürlük+entegrasyon kanıtı.

  • · kind + Helm
  • · fleet vitrin
  • · Wasm/mesh (ops.)
  • · XDR/Copilot roadmap

Övülecek taraflarımız

1 hat

Tek zincir entegrasyon

Fail2ban log okur ban atar; ModSec ayrı modül; SIEM ayrı agent. Bizde log satırı → CRS → ban → metrik tek process hattında.

~26 ms

Ölçülebilir ban hızı

bench-ban-latency.json: n=5, medyan 26,17 ms, hedef 75 ms — PASS. Rakipler saniye–dakika ölçeğinde.

89 test

Şeffaf kanıt

89 otomatik test, 14 JSON/PDF dosya, 72h VPS soak 863/0. Rakiplerde otomatik paket yok.

MIT

Türk yapımı · MIT

Self-hosted, vendor lock-in yok, Türkçe doküman. Kaynak tamamen açık.

15 min setup89 tests