New setup of Traefik with crowdsec

docker-compose.yml

@@ -0,0 +1,61 @@
+# docker-compose.yml
+# Traefik + CrowdSec  -  migriert von CreateTraefikPod.sh
+#
+# Laeuft mit `docker compose` UND `podman compose` (Podman >= 4.1).
+# Wegen Bind auf :443 und :1194 ist ROOTFUL noetig (rootless kann <1024 nur
+# mit net.ipv4.ip_unprivileged_port_start-Tweak).
+# Die Volume-Mounts behalten dein SELinux-Relabel (:Z) bei.
+
+services:
+  traefik:
+    image: traefik:v3.7              # aktuell v3.7.5 (Jun 2026), enthaelt Fix fuer CVE-2026-22045 (TLS-ALPN)
+    container_name: traefik
+    restart: unless-stopped
+    depends_on:
+      - crowdsec
+    networks:
+      - proxy
+    volumes:
+      # deine bestehende statische + dynamische Config (unveraendert uebernommen)
+      - /srv/TRAEFIK/etc/traefik:/etc/traefik:Z
+      # Access-Log -> geteiltes Named Volume, das CrowdSec read-only mountet
+      - traefik-logs:/var/log/traefik
+    ports:
+      - "192.168.0.141:1180:1180"
+      - "192.168.0.142:443:443"
+      - "192.168.0.142:8880:8880"
+      - "192.168.0.142:40022:40022"
+      - "192.168.0.142:8888:8888"
+      - "192.168.0.142:54321:54321/udp"
+      - "192.168.0.142:5001:5001"
+      - "192.168.0.142:5000:5000"
+      - "192.168.0.142:8443:8443"
+      - "192.168.0.142:1194:1194"
+      - "192.168.0.142:1194:1194/udp"
+
+  crowdsec:
+    image: crowdsecurity/crowdsec:v1.7.8   # v1.7.x benoetigt das /var/lib/crowdsec/data Volume (vorhanden)
+    container_name: crowdsec
+    restart: unless-stopped
+    networks:
+      - proxy
+    environment:
+      # Collections, die die Traefik-Logs parsen und Scan-/CVE-/DoS-Muster erkennen
+      COLLECTIONS: "crowdsecurity/traefik crowdsecurity/http-cve crowdsecurity/base-http-scenarios crowdsecurity/http-dos"
+      # GID: "1000"   # nur setzen, falls CrowdSec das Access-Log nicht lesen darf (Permissions)
+    volumes:
+      - crowdsec-config:/etc/crowdsec               # Named Volume -> Image-Defaults bleiben erhalten
+      - crowdsec-db:/var/lib/crowdsec/data
+      - traefik-logs:/var/log/traefik:ro            # liest Traefiks Access-Log
+      - ./crowdsec/acquis.yaml:/etc/crowdsec/acquis.d/traefik.yaml:ro,Z
+    ports:
+      - "192.168.0.142:6060:6060"   # Prometheus-Metriken (CrowdSec) fuer 192.168.0.23
+
+networks:
+  proxy:
+    driver: bridge
+
+volumes:
+  traefik-logs:
+  crowdsec-config:
+  crowdsec-db: