J'ai fait de l'administration Linux et de la cybersécurité pendant plus de vingt ans. J'ai trouvé que passer de Fail2Ban à CrowdSec s'accompagnait d'une courbe d'apprentissage assez raide, à mon avis. Il manque beaucoup de modules de plugins courants et écrire le vôtre nécessite beaucoup de pièces mobiles et un nouveau langage original. Par exemple, OpenVPN est un logiciel extraordinairement populaire, mais aucune collection, configuration ou bouncer préconstruite n'existe pour lui. J'ai trouvé qu'il n'était pas particulièrement facile/rapide de mettre en œuvre une politique CrowdSec pour protéger mes ports OpenVPN, contrairement à Fail2Ban qui peut créer une règle assez rapidement et avec moins de fichiers. Je ne pense pas que la documentation technique de CrowdSec soit particulièrement bien développée ni facile à suivre par rapport à d'autres projets open source dans le domaine.

Facile à installer et à entretenir. Facile à étendre les scénarios et le comportement de blocage. Blocs "gratuits" avec une liste de blocage globale basée sur les rapports de tout le monde.

C'est gratuit et étant donné que j'ai deux start-ups en phase de pré-amorçage, c'est une bénédiction. C'est un logiciel fantastique que j'utilise sur tous mes serveurs. Des simples rebonds SSH aux stratégies plus complexes.