crowdsec-blocklist-import
Herramienta que importa automáticamente 32 feeds de inteligencia de amenazas a CrowdSec con deduplicación, normalización y sincronización en tiempo real para bouncers.
Ficha actualizada 25 sept 2026, 3:47 · upstream 25 sept 2026, 3:32 · release v3.8.0
Qué es crowdsec-blocklist-import
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
crowdsec-blocklist-import es una herramienta de automatización de seguridad diseñada para importar listas de bloqueo de amenazas directamente a la LAPI de CrowdSec. Conecta 32 feeds de inteligencia de amenazas (IPsum, Spamhaus DROP, Firehol, Abuse.ch Feodo y otros) con deduplicación automática contra las decisiones existentes en LAPI.
La herramienta normaliza los datos de todos los feeds, elimina entradas duplicadas, valida bloques CIDR y aplica filtrado de allowlist. Funciona como daemon persistente con intervalo configurable o en modo único para ejecuciones puntuales. Incluye integración con Prometheus para métricas y dashboard Grafana preconfigurado.
Soporta múltiples métodos de autenticación con LAPI: credenciales máquina (ID/password), API key, certificados cliente agent/bouncer y HTTPS con CA personalizada. Permite notificaciones vía webhook a Discord/Slack y consolidación de alertas para ahorrar cuota de alertas en CrowdSec.
- Mantener listas de bloqueo actualizadas automáticamente sin intervención manual
- Integrar inteligencia de amenazas externa con la política de seguridad existente de CrowdSec
- Monitorear salud de feeds y tasas de deduplicación mediante métricas Prometheus
- Operar en modo daemon persistente o ejecutar importaciones puntuales según cron externo
- Aplicar filtrado de allowlist para excepciones específicas (proveedores, IPs internas)
- Notificar eventos de importación a canales de monitorización (Discord/Slack/webhooks)
- 32 feeds de amenazas con sincronización en tiempo real sin caché obsoleta
- Deduplicación automática contra LAPI evita decisiones redundantes y llamadas API innecesarias
- Soporte nativo para Docker Compose, Homebrew y pip (Python 3.9+)
- Métricas Prometheus integradas con dashboard Grafana preconfigurado
- Autenticación flexible: machine credentials, API key o certificados cliente TLS
- Licencia MIT sin restricciones de uso comercial
- Requiere CrowdSec LAPI activo y credenciales válidas para funcionar
- No incluye gestión automática de certificados TLS (requiere configuración manual)
- Dependencia externa de feeds públicos que pueden cambiar su disponibilidad
- Modo daemon requiere intervalo configurado o cron externo para ejecuciones periódicas
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Requiere CrowdSec con LAPI expuesto en puerto 8080. Configurar CROWDSEC_LAPI_URL, CROWDSEC_LAPI_KEY y credenciales de máquina. Usar INTERVAL=3600 para daemon persistente o omitir para ejecución única. Soporta Docker Secrets con sufijo _FILE para credenciales sensibles. Asegurar red crowdsec externa o crear red interna.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.