CrowdSec: cos'è e quando conviene rispetto a Fail2ban?

CrowdSec è un IPS collaborativo open source: analizza i log come fail2ban, ma condivide le segnalazioni con la community e riceve in cambio una blocklist di IP malevoli già noti. Il motore (security engine) rileva gli attacchi con scenari scaricabili dall'hub; il blocco vero lo fa un bouncer separato, da installare su firewall, Nginx, Caddy o Cloudflare. Conviene rispetto a fail2ban quando gestisci più server, vuoi fermare gli attaccanti prima ancora che ti tocchino o ti serve un parsing moderno dei log (JSON, container). La trappola tipica: installare solo il motore e dimenticare il bouncer – vedrai le decisioni con cscli decisions list, ma nessun IP verrà davvero bloccato. Verifica sempre con cscli bouncers list che ce ne sia almeno uno registrato. Per il perimetro di un singolo Caddy, la via minima resta caddy-mib: ban nativi senza motore esterno.