Verwendung von crowdsec sinnvoll ?

[fw114]

Hallo zusammen,
aus dem Englischen Bereich und schon älter. Dennoch wollte ich fragen wie der Stand der Dinge ist in Form von:

fail2ban hat gut zu tun auf meinem Server und kommt gelegentlich an seine Grenze.
Macht es daher Sinn oder bleibt es bei dem was dieser User schreibt und ist nicht für jede config empfehlenswert?

Its not server build but via API (server-client)
So, useless for our setup.

CrowdSec replacing Fail2ban

much better resource usage https://crowdsec.net/

forum.howtoforge.com

 

[michelangelo]

Bzgl. Stand der Dinge:
Crowdsec ist nach wie vor eine Geschichte die man selber einrichten muss und wo es keine offizielle Anleitung zur Implementierung für ISPConfig gibt.

Selber habe ich mich noch nicht tiefergehend mit Crowdsec befasst, aber wieso sollte Crowdsec nicht auch in Single-Server Setups funktionieren? Dann lässt man die API mit einer Lokalen Datenbank halt auf demselben Server laufen, anstatt einen dedizierten Crowdsec-API-Server für mehrere Nodes zu betreiben.

Oder wo genau "drückt jetzt der Schuh"?

 

[fw114]

Nee, der Schuh drückt nicht.. War eigentlich auf der Suche nach einem Erfahrungsaustausch und ob es hier Leute gibt, die das auf dem eigenem Server laufen haben und Fail2ban damit ersetzt haben und von den Erfahrungen berichten möchten.