🎉 Initial commit: CrowdSec notification service

README.md

@@ -0,0 +1,51 @@
+# CrowdSec Notify
+
+Service de notification intelligent pour CrowdSec qui regroupe les alertes par IP.
+
+## Fonctionnalités
+
+- 📊 Regroupe les alertes par IP (évite les doublons)
+- 🌍 Affiche le nom complet du pays
+- 🔗 Inclut un lien WHOIS pour chaque IP
+- 📱 Envoie les notifications via Apprise (Telegram)
+
+## Déploiement
+
+L'image Docker est automatiquement construite et poussée sur `gitea.killinger.fr/services/crowdsec-notify:latest`
+
+### Variables d'environnement
+
+| Variable | Description | Défaut |
+|----------|-------------|--------|
+| `APPRISE_URL` | URL du endpoint Apprise | `http://192.168.1.118:8000/notify/telegram_alerts` |
+
+### Docker Run
+
+```bash
+docker run -d \
+  --name crowdsec-notify \
+  --restart unless-stopped \
+  -p 5000:5000 \
+  gitea.killinger.fr/services/crowdsec-notify:latest
+```
+
+## Configuration CrowdSec
+
+Dans `/etc/crowdsec/notifications/http.yaml` :
+
+```yaml
+type: http
+name: apprise_alert
+group_wait: 5m
+group_threshold: 10
+format: |
+  {{ . | toJson }}
+url: http://crowdsec-notify:5000/crowdsec
+method: POST
+headers:
+  Content-Type: application/json
+```
+
+## Auteur
+
+Maxime Killinger