f1f7df74f7
Pro-Domain-Flag crowdsec_trusted (Migration 0048). Ist es gesetzt, rendert der neue crowdsec-whitelist-Generator den Hostname host-genau in /etc/crowdsec/parsers/s02-enrich/edgeguard-admin-hosts-whitelist.yaml (evt.Parsed.http_host) und reloadet crowdsec. Löst das Problem, dass Admin-SPAs (viele /api/-Requests pro Aktion) http-crawl-non_statics triggern und die Admin-IP bannen — jetzt im Frontend steuerbar statt manueller Node-Datei. - Generator internal/crowdsec/whitelist.go (configgen.Generator, no-op ohne CrowdSec), registriert in edgeguard-ctl render-config + in den Domains-Reloader komponiert (Domain-Edit → Whitelist re-render). Aus der replizierten DB gerendert → überlebt Node-Neuaufbau (Ersatz für die manuelle Node-Datei). - postinst: sudoers reload crowdsec + edgeguard-owned Whitelist-Datei anlegen (dir root-owned → Generator überschreibt nur die vorab-chownte Datei) + Initial-Render. - UI: Switch „Vertrauenswürdiges Admin-Panel" im Domain-Detail. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
19 lines
804 B
SQL
19 lines
804 B
SQL
-- +goose Up
|
|
-- +goose StatementBegin
|
|
|
|
-- Pro-Domain-Flag: vertrauenswuerdiges Admin-Panel → von CrowdSec ausnehmen.
|
|
-- Admin-SPAs feuern viele /api/-Requests pro Aktion und triggern sonst das
|
|
-- Scenario http-crawl-non_statics (False-Positive-Ban der Admin-IP, die oft
|
|
-- dynamisch ist). Der crowdsec-Whitelist-Renderer schreibt aus allen Domains
|
|
-- mit crowdsec_trusted=true eine host-genaue CrowdSec-Parser-Whitelist
|
|
-- (evt.Parsed.http_host). Repliziert (Config, node-lokal gerendert) → ueberlebt
|
|
-- auch einen Node-Neuaufbau, weil aus der DB gerendert.
|
|
ALTER TABLE domains ADD COLUMN IF NOT EXISTS crowdsec_trusted BOOLEAN NOT NULL DEFAULT false;
|
|
|
|
-- +goose StatementEnd
|
|
|
|
-- +goose Down
|
|
-- +goose StatementBegin
|
|
ALTER TABLE domains DROP COLUMN IF EXISTS crowdsec_trusted;
|
|
-- +goose StatementEnd
|