feat(crowdsec): http-crawl-non_statics per Default in Simulation — verhindert FP-Bans legitimer App-Nutzer — v1.3.21
http-crawl-non_statics ist bei modernen SPAs/Apps strukturell FP-anfällig: ein Seiten-Load/Sync feuert 40+ distinkte /api/-URLs, der Leaky-Bucket (capacity=40, leak ~2/s) läuft in Sekunden über → False-Positive-Ban legitimer Nutzer/Kunden (mehrere Kunden meldeten das; Incident 2026-08-18 bannte die Admin-Telekom-IP). postinst setzt das Scenario jetzt per Default in SIMULATION (alarmiert weiter, bannt aber nicht). Echte Angriffe (ssh-bf, http-cve-*, backdoors, CVE-2021-41773) bleiben scharf. Marker-geschützt (/var/lib/edgeguard/.crowdsec-crawl-sim-applied) → nur bei Erst-Install; ein späteres manuelles `cscli simulation disable` des Operators wird bei Updates NICHT überschrieben. Überlebt damit auch Node-Neuaufbau. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
This commit is contained in:
Debian