Ich habe seit mehr als zwanzig Jahren Linux-Administration und Cybersicherheit betrieben. Ich fand, dass der Wechsel von Fail2Ban zu CrowdSec mit einer ziemlich steilen Lernkurve verbunden war, meiner Meinung nach. Es fehlen viele gängige Plugin-Module, und das Schreiben eigener erfordert viele bewegliche Teile und eine neue eigenwillige Sprache. Zum Beispiel ist OpenVPN eine außerordentlich beliebte Software, doch es gibt keine vorgefertigte Sammlung, Konfiguration oder Bouncer dafür. Ich fand, dass es nicht besonders einfach/schnell war, eine CrowdSec-Richtlinie zum Schutz meiner OpenVPN-Ports zu implementieren, im Gegensatz zu Fail2Ban, das eine Regel ziemlich schnell und mit weniger Dateien erstellen kann. Ich denke nicht, dass die technische Dokumentation von CrowdSec besonders gut ausgearbeitet oder im Vergleich zu anderen Open-Source-Projekten in diesem Bereich leicht zu befolgen ist.

Einfach zu installieren und zu warten. Einfach zu erweiternde Szenarien und blockierendes Verhalten. "Freie" Blöcke mit globaler Blockliste basierend auf den Berichten aller.

Es ist kostenlos und da ich zwei Start-ups in der Pre-Seed-Phase habe, ist das ein Geschenk des Himmels. Es ist fantastische Software, die ich auf all meinen Servern verwende. Von einfachen SSH-Bouncern bis hin zu komplexeren Strategien.