CrowdSec на Debian 13: пять граблей, которых нет в туториалах

CrowdSec на Debian 13 ставится за вечер, но свежий стек ломает старые гайды: OpenSSH 9.8 логирует от имени sshd-session, ssh-логи живут в journald, а бан-таблица nftables — в семействе ip, не inet. Без whitelist можно забанить самого себя.