Dieses Archiv protokolliert Zugriffe zur defensiven Erkennung automatisierter Nutzung. Die Legacy-API enthält ausschließlich synthetische Testdaten.
Gespeichert werden Zeitpunkt, Methode, bekannte Route, Status, Köderkennung und Score sowie ein mit einem geheimen Schlüssel berechnetes Besuchskürzel aus IP, User-Agent und 30-Minuten-Fenster. Keine Klartext-IP, Request-Bodies, Suchtexte, Passwörter oder freien URL-Parameter in der Anwendungsdatenbank. Keine Tracking-Cookies.
Standardaufbewahrung: sieben Tage, maximal 10.000 Gruppen und 200 Ereignisse je Gruppe. Die Bereinigung läuft bei Website-Aufrufen oder über den eingerichteten Wartungsaufruf. Ohne Aufrufe erfolgt sie erst beim nächsten Aufruf.
Optional werden aggregierte Tagesberichte per E-Mail und Besuchskürzel mit Score über ntfy versandt. Beide sind zunächst ausgeschaltet. Webserver-/Provider-Protokolle werden vom Hostinganbieter separat geführt.
Vor Veröffentlichung: Verantwortlichen, aktuelle Kontaktadresse, gegebenenfalls konfigurierte Berichtsempfänger und ntfy-Dienst sowie die tatsächliche Aufbewahrung hier ergänzen.
