Ho lavorato nell'amministrazione di Linux e nella cybersecurity per più di vent'anni. Ho trovato che passare da Fail2Ban a CrowdSec comportava una curva di apprendimento piuttosto ripida, a mio parere. Manca di molti moduli plugin comuni e scrivere i propri richiede molte parti in movimento e un nuovo linguaggio stravagante. Ad esempio, OpenVPN è un software straordinariamente popolare eppure non esiste una collezione pre-costruita, configurazione o bouncer per esso. Ho trovato che non era particolarmente facile/veloce implementare una policy di CrowdSec per proteggere le mie porte OpenVPN, a differenza di Fail2Ban che può creare una regola abbastanza rapidamente e con meno file. Non penso che la documentazione tecnica di CrowdSec sia particolarmente ben sviluppata né facile da seguire rispetto ad altri progetti open source nel settore.

Facile da installare e mantenere. Facile da estendere scenari e comportamento di blocco. Blocchi "gratuiti" con lista di blocco globale basata sui rapporti di tutti.

È gratuito e dato che ho due start-up in fase di pre-seed è una manna dal cielo. È un software fantastico che uso su tutti i miei server. Dai semplici bouncer ssh a strategie più complesse.