Suite de #64, même incident : tout *.arcodange.fr répond 403 depuis 06:07Z.
Sans ENROLL_KEY, la LAPI plante encore, un cran plus loin :
level=info msg="max attempts reached for status code 403"
level=fatal msg="api server init: unable to run local API: authenticate watcher (580d4a9a…): API error: Forbidden"
et cscli hub update reçoit aussi 403 de cdn-hub.crowdsec.net (non fatal). Les services centraux de CrowdSec refusent notre instance. La cause n'est pas connue : instance révoquée, les 594 LAPI fantômes de #56, ou la version 1.7.0 retirée ?
Mesure d'urgence : DISABLE_ONLINE_API=true. Le docker_start.sh retire alors online_client de la config. Les décisions locales (agent, appsec) tiennent, mais la liste de blocage communautaire ne descend plus.
Réversible : retirer la variable. Le script remet online_client avec ses identifiants existants.
Le fondateur a donné son accord pour rétablir le .fr « tout de suite » (2026-10-08).
Suite de #64, même incident : tout `*.arcodange.fr` répond 403 depuis 06:07Z.
Sans `ENROLL_KEY`, la LAPI plante encore, un cran plus loin :
```
level=info msg="max attempts reached for status code 403"
level=fatal msg="api server init: unable to run local API: authenticate watcher (580d4a9a…): API error: Forbidden"
```
et `cscli hub update` reçoit aussi 403 de `cdn-hub.crowdsec.net` (non fatal). Les services centraux de CrowdSec refusent notre instance. La cause n'est pas connue : instance révoquée, les 594 LAPI fantômes de #56, ou la version 1.7.0 retirée ?
**Mesure d'urgence** : `DISABLE_ONLINE_API=true`. Le `docker_start.sh` retire alors `online_client` de la config. Les décisions locales (agent, appsec) tiennent, mais la liste de blocage communautaire ne descend plus.
**Réversible** : retirer la variable. Le script remet `online_client` avec ses identifiants existants.
Le fondateur a donné son accord pour rétablir le `.fr` « tout de suite » (2026-10-08).
🤖 Generated with [Claude Code](https://claude.com/claude-code)
Après #64, la LAPI plante encore : « authenticate watcher (…) : API error: Forbidden », fatal ; le CDN du hub répond 403 aussi. DISABLE_ONLINE_API=true retire online_client de la config au démarrage (docker_start.sh) : les décisions locales tiennent, la liste communautaire ne descend plus. Réversible : retirer la variable, le script remet online_client.
Co-Authored-By: Claude Opus 5.5 <[email protected]>
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Suite de #64, même incident : tout
*.arcodange.frrépond 403 depuis 06:07Z.Sans
ENROLL_KEY, la LAPI plante encore, un cran plus loin :et
cscli hub updatereçoit aussi 403 decdn-hub.crowdsec.net(non fatal). Les services centraux de CrowdSec refusent notre instance. La cause n'est pas connue : instance révoquée, les 594 LAPI fantômes de #56, ou la version 1.7.0 retirée ?Mesure d'urgence :
DISABLE_ONLINE_API=true. Ledocker_start.shretire alorsonline_clientde la config. Les décisions locales (agent, appsec) tiennent, mais la liste de blocage communautaire ne descend plus.Réversible : retirer la variable. Le script remet
online_clientavec ses identifiants existants.Le fondateur a donné son accord pour rétablir le
.fr« tout de suite » (2026-10-08).🤖 Generated with Claude Code