# CrowdSec einrichten VPS – Moderne Firewall gegen Bots & Brute-Force

CrowdSec auf dem VPS: Installation, Firewall Bouncer, SSH/HTTP Scenarios – community-basierte Abwehr als moderne Fail2ban-Alternative.

**Kurzantwort:** **CrowdSec** erkennt Angriffe in Logs und blockt IPs per Bouncer – oft die bessere **Fail2ban-Alternative** 2026, kombiniert mit UFW.

**Wenn du hier landest:** SSH-Brute-Force oder Bot-Scans belasten deinen VPS trotz Fail2ban.

## Installation (Ubuntu)

`curl -s https://install.crowdsec.net | bash
apt install crowdsec crowdsec-firewall-bouncer-iptables
cscli collections install crowdsecurity/linux
cscli collections install crowdsecurity/sshd
systemctl reload crowdsec
cscli metrics`
## Checkliste

- UFW Basis → [Firewall](/de/root-v-server/firewall-ports)
- SSH härten → [SSH absichern](/de/root-v-server/ssh-absichern)
- CrowdSec + Firewall-Bouncer
- Eigene IP whitelisten
- Optional: Fail2ban ablösen → [Fail2ban](/de/root-v-server/fail2ban)

## Weiterführend

- [Security Hub](/de/security)
- [WireGuard VPN](/de/root-v-server/wireguard-vpn-einrichten)
*VPS & Root Server: [VPS in Deutschland bestellen](https://nexorahost.com/Dedicated-server) · [panel.nexorahost.de](https://panel.nexorahost.de) · [nexorahost.com](https://nexorahost.com) (Maincubes FRA01 Frankfurt · Ryzen · NVMe · DSGVO)*