From 61c008216fc00c42679b51bf83d859aaf40eab79 Mon Sep 17 00:00:00 2001 From: Lutz Finsterle Date: Sat, 24 Oct 2026 09:43:10 +0200 Subject: [PATCH] CrowdSec v1.7.8 -> v1.8.1 1.8.0 ist weitgehend additiv (Bot-Detection ist opt-in, dazu eine k8s-Quelle) und schliesst zwei DoS-Luecken in der HTTP- und der k8s-audit-Acquisition - beide nutzen wir hier nicht, GHSA-g2x2-jgfg-pg7g und GHSA-rh69-4vqj-9gj8. 1.8.1 korrigiert nur einen Fehlalarm der Bot-Erkennung. Vor dem Austausch beide Volumes kalt gesichert (Config 446K, DB 38M unter /home/lutz/backups). Danach geprueft: Collections alle enabled, Syslog-Quelle der Synologies lauscht wieder auf 5514, Traefik-Access-Log wird getailt, Decisions erhalten. Den MikroTik-Bouncer hinterher bewusst neu gestartet statt auf "Container laeuft" zu vertrauen - er merkt einen LAPI-Neustart erst beim naechsten Handshake, genau daran hing der stille Ausfall im September. Er meldet wieder "Address ... already present" gegen die Address-List der AX3. Co-Authored-By: Claude Opus 5 --- docker-compose.yml | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/docker-compose.yml b/docker-compose.yml index acb5995..5eebc2e 100644 --- a/docker-compose.yml +++ b/docker-compose.yml @@ -34,7 +34,7 @@ services: - "192.168.0.142:1194:1194/udp" crowdsec: - image: crowdsecurity/crowdsec:v1.7.8 # v1.7.x benoetigt das /var/lib/crowdsec/data Volume (vorhanden) + image: crowdsecurity/crowdsec:v1.8.1 # 2026-10-24: 1.7.8 -> 1.8.1 (zwei DoS-Fixes in HTTP-/k8s-Acquisition, beide hier ungenutzt) container_name: crowdsec restart: unless-stopped networks: