He estado haciendo administración de Linux y ciberseguridad durante más de veinte años. Encontré que pasar de Fail2Ban a CrowdSec vino con una curva de aprendizaje bastante pronunciada, en mi opinión. Carece de muchos módulos de complementos comunes y escribir los tuyos propios requiere muchas piezas móviles y un nuevo lenguaje peculiar. Por ejemplo, OpenVPN es un software extraordinariamente popular, sin embargo, no existe una colección, configuración o bouncer preconstruido para él. Encontré que no era particularmente fácil o rápido implementar una política de CrowdSec para proteger mis puertos OpenVPN, a diferencia de Fail2Ban, que puede crear una regla bastante rápido y con menos archivos. No creo que la documentación técnica de CrowdSec esté particularmente bien desarrollada ni sea fácil de seguir en comparación con otros proyectos de código abierto en el espacio.

Fácil de instalar y mantener. Fácil de extender escenarios y comportamiento de bloqueo. Bloques "gratuitos" con lista de bloqueo global basada en los informes de todos.

Es gratis y dado que tengo dos startups en ronda pre-semilla, es una bendición. Es un software fantástico que uso en todos mis servidores. Desde rebotadores ssh básicos hasta estrategias más complejas.