fail2ban 封的永远只是攻击过你这台机器的 IP，而攻击你的人前一天可能刚扫过隔壁一万台服务器。CrowdSec 把全网节点的告警汇成社区黑名单，恶意 IP 在碰到你之前就已被丢弃。Ubuntu 22.04 从安装、collections、bouncer 到 enroll 的完整实录与踩坑。
2026-11-08