Die steigt deshalb aus, weil da falsche Anfragen kommen und die massenweise.
Ich habe das Problem mal so gelöst, das ich die Karte einem User entfernt habe, den ich verdächtige Verursacher zu sein und seitdem ist Ruhe.
Das Problem ist das die Anfragen immer noch zum Server kommen, auch wenn die geblockt dann werden,
das sollte der "Problem User" bei sich lieber korrigieren.
Ansonsten kannst du dir die HeaderWhitelist ganz leicht selber erstellen, Debug level auf 2 und den "Header" kopieren für jede ECM länge welche die Karte beantworten kann