Update from Community to Plus or Premium

[Richard090969]

---Translate from ChatGPT----
Hello everyone,

I'm currently using the community edition of qfeed on OPNsense and am generally satisfied. However, I'm considering an upgrade to the Plus or Premium version. Right now, qfeed and CrowdSec share the blocking duties; between them, they already filter out most unwanted traffic. The remaining protection is handled by traditional filter rules.

Since I plan to make a NAS accessible from the internet for personal use and security is a top priority, I'm wondering whether an upgrade would noticeably improve protection. An update/response interval of 4 hours sounds more reassuring than 7 days. qfeed's pricing also seems reasonable to me, which unfortunately isn't the case with CrowdSec.

What are others' experiences with upgrading to Plus/Premium? Does it deliver tangible benefits in practice—especially for internet-facing services?

cu Richard

---Original German----
Hallo zusammen,

ich nutze derzeit die Community-Version von qfeed auf OPNsense und bin damit grundsätzlich zufrieden. Dennoch überlege ich, auf die Plus- bzw. Premium-Version zu wechseln. Aktuell teilen sich qfeed und CrowdSec die Blockieraufgaben; den Großteil der unerwünschten Zugriffe filtern die beiden bereits zuverlässig. Den restlichen Schutz übernehmen klassische Filterregeln.

Da ich privat ein von außen erreichbares NAS bereitstellen möchte und mir Sicherheit besonders wichtig ist, frage ich mich, ob ein Upgrade den Schutz spürbar verbessert. Ein Aktualisierungs-/Reaktionsintervall von 4 Stunden klingt für mich überzeugender als 7 Tage. Zudem ist der Preis von qfeed für mich attraktiv, was ich von CrowdSec derzeit leider nicht sagen kann.

Wie sind eure Erfahrungen mit einem Upgrade auf Plus/Premium? Bringt es in der Praxis messbare Vorteile – insbesondere bei extern erreichbaren Diensten?


VG Richard

[passeri]

... whether an upgrade would noticeably improve protection

That is not something I am able to test specifically. Improved protection through increased frequency of update is something I have to assume without measurement of practical difference. However, I have found that the ability to look up IPs can be useful, including getting a site unblocked by qfeeds after some review. I subscribed to qfeeds Plus at an early stage, and have uninstalled crowdsec.

[Richard090969]

hallo,

>> However, I have found that the ability to look up IPs can be useful, including getting a site unblocked by qfeeds after some review.

--Translate with ChatGPT----

That is a valid point and, at the very least, adds value to the Plus package. While uninstalling CrowdSec is certainly possible, I do not see any urgent need for action at this time, as the solution currently consumes no significant resources and causes no apparent disadvantage. Whether this assessment will remain valid in the long term is something I would prefer to leave open for now.

As for Q-Feeds, I have a positive view of the project. Despite still being relatively young, it runs very reliably in my environment. My only reservation concerns outsourcing the rule sets to an external service provider — which, incidentally, also applies to CrowdSec

cu Richard

---Original German----

Das ist ein berechtigter Punkt und wertet das Plus‑Paket zumindest auf. Eine Deinstallation von CrowdSec ist zwar möglich; aus meiner Sicht besteht jedoch kein akuter Handlungsbedarf, da die Lösung derzeit keine nennenswerten Ressourcen bindet und keinen erkennbaren Nachteil verursacht. Ob diese Einschätzung langfristig Bestand hat, möchte ich zum jetzigen Zeitpunkt offenlassen.

Zu Q‑Feeds: Ich stehe dem Projekt positiv gegenüber. Trotz seines noch jungen Alters läuft es in meiner Umgebung sehr stabil. Der einzige Vorbehalt betrifft die Auslagerung der Regelwerke an einen externen Dienstleister – das gilt im Übrigen auch für CrowdSec.

VG Richard