#Crowdsec
Post-mortem : deux coupures du WAF dans la même matinée
Une option invalide a arrêté CrowdSec (1 h de coupure), puis les gros envois de fichiers ont épuisé la mémoire du WAF (25 min) ; correction des envois et nouvelle alerte.
ADR 0021 : Détection et prévention des intrusions en couches légères
Suricata sur le pare-feu, CrowdSec partagé par toutes les machines avec blocage au pare-feu, règles de détection sur les journaux centralisés ; pas de SIEM lourd.
Post-mortem : toute la maison bannie par le WAF
Des tests d'intrusion lancés depuis le réseau de la maison ont fait bannir son adresse publique ; toute la famille a reçu des 403 sur le portail d'authentification.