| IP | السيناريو | الوقت |
|---|---|---|
| 198.51.100.12 | crowdsecurity/http-probing | 2026-10-13 05:51 |
| 198.51.100.23 | crowdsecurity/http-probing | 2026-10-13 05:24 |
| 198.51.100.30 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:21 |
| 198.51.100.29 | crowdsecurity/ssh-bf | 2026-10-13 03:37 |
| 198.51.100.34 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 03:22 |
| 198.51.100.32 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 01:54 |
| 198.51.100.34 | crowdsecurity/http-probing | 2026-10-13 02:35 |
| 198.51.100.21 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 00:36 |
| 198.51.100.29 | crowdsecurity/http-crawl-non_statics | 2026-10-13 04:05 |
| 198.51.100.13 | crowdsecurity/http-probing | 2026-10-13 01:47 |
| 198.51.100.28 | crowdsecurity/http-crawl-non_statics | 2026-10-12 21:07 |
| 198.51.100.19 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 04:15 |
| 198.51.100.32 | crowdsecurity/http-bad-user-agent | 2026-10-12 18:31 |
| 198.51.100.15 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 21:21 |
| 198.51.100.12 | crowdsecurity/http-bad-user-agent | 2026-10-12 16:08 |
| 198.51.100.15 | crowdsecurity/ssh-bf | 2026-10-12 22:47 |
| 198.51.100.31 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 02:15 |
| 198.51.100.17 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 21:30 |
| 198.51.100.27 | crowdsecurity/http-crawl-non_statics | 2026-10-12 16:32 |
| 198.51.100.29 | crowdsecurity/ssh-bf | 2026-10-12 13:46 |
يقرأ CrowdSec سجلاتك، ويطابقها مع سيناريوهات، ويقرر أن عنواناً ينبغي حظره. أما تنفيذ القرار فيقع على شيء آخر: هو bouncer، وهذا الفصل يربك الجميع تقريباً في المرة الأولى. قد يظهر عنوان في قائمة decisions ويظل مع ذلك يصل إلى خادمك، لأنه لم يُثبَّت أي bouncer ينفّذه.
تعرض هذه الصفحة النصفين معاً: القرارات السارية مع السيناريو الذي أطلقها والوقت المتبقي، وbouncers المسجّلة للتصرف بموجبها. إن كانت القائمة الثانية فارغة، فـ CrowdSec نظام تنبيه لا أكثر.
هل يستحق تشغيل CrowdSec إلى جانب Fail2ban سؤال وجيه، والجواب في الغالب نعم. يتداخلان من دون أن يتصادما: يتفاعل Fail2ban مع ما وقع على جهازك بالفعل، بينما يستند CrowdSec إضافةً إلى عناوين أبلغ عنها كل المستخدمين الآخرين، فيصل المهاجم كثيراً وهو معروف سلفاً. والفرق الآخر جدير بالذكر: وحدة تحكم CrowdSec الرسمية خدمة مستضافة، وهذه الصفحة ليست كذلك وتقرأ واجهة البرمجة المحلية وحدها.