يفحص المستشعر المصادر كل 5 دقائق ويسجّل هنا كل ما تغيّر منذ الفحص السابق.
عنوان واحد رصدته عدة وسائل حماية في الوقت نفسه. لم تعد هذه أسطرًا متفرقة في السجل، بل تسلسلًا من الأفعال: الاستطلاع، تخمين كلمة المرور، محاولة الدخول.
| العنوان | وسائل الحماية | الأحداث | آخر مرة |
|---|---|---|---|
| 198.51.100.13 | ssh fail2ban suricata | 31 | 12.10.2026 01:56 |
| الوقت | الخطورة | المصدر | الرسالة | العدد |
|---|---|---|---|---|
| 12.10.2026 01:56 | تحذير | ssh |
SSH: دخول من عنوان جديد deploy@198.51.100.13
|
1 |
| 12.10.2026 01:11 | تحذير | fail2ban | Fail2ban: عمليات حظر جديدة | 6 |
| 12.10.2026 00:11 | تحذير | suricata |
Suricata: تنبيهات جديدة ET SCAN Nmap Scripting Engine User-Agent 198.51.100.13
|
14 |
| 11.10.2026 23:17 | معلومة | service | عادت خدمة الحماية إلى العمل: crowdsec | 1 |
| 11.10.2026 21:20 | تحذير | fail2ban | Fail2ban: عمليات حظر جديدة | 5 |
| 11.10.2026 19:59 | حرج | service | توقفت خدمة الحماية: suricata | 1 |
| 11.10.2026 14:05 | تحذير | network |
صار منفذ جديد متاحًا من الخارج 5432
|
1 |
| 11.10.2026 13:03 | تحذير | fail2ban | Fail2ban: عمليات حظر جديدة | 5 |
| 11.10.2026 05:57 | تحذير | network |
صار منفذ جديد متاحًا من الخارج 3000
|
1 |
| 11.10.2026 03:52 | تحذير | fail2ban | Fail2ban: عمليات حظر جديدة | 5 |
| 11.10.2026 03:48 | معلومة | service | عادت خدمة الحماية إلى العمل: crowdsec | 1 |
| 11.10.2026 00:23 | حرج | ssh |
SSH: دخول بحساب root deploy@198.51.100.20
|
1 |
| 10.10.2026 23:04 | حرج | falco |
Falco: أحداث حرجة Read of sensitive file /etc/shadow
|
1 |
| 10.10.2026 21:20 | تحذير | ssh |
SSH: دخول من عنوان جديد deploy@198.51.100.14
|
1 |
| 10.10.2026 10:12 | حرج | falco |
Falco: أحداث حرجة Write below /usr/bin
|
1 |
| 10.10.2026 05:01 | تحذير | suricata |
Suricata: تنبيهات جديدة ET SCAN Nmap Scripting Engine User-Agent 198.51.100.18
|
14 |
| 10.10.2026 01:34 | تحذير | network |
صار منفذ جديد متاحًا من الخارج 3000
|
1 |
| 10.10.2026 00:12 | حرج | service | توقفت خدمة الحماية: suricata | 1 |
| 09.10.2026 14:11 | معلومة | service | عادت خدمة الحماية إلى العمل: crowdsec | 1 |
| 09.10.2026 06:36 | تحذير | suricata |
Suricata: تنبيهات جديدة ET SCAN Nmap Scripting Engine User-Agent 198.51.100.35
|
9 |
| 08.10.2026 23:13 | تحذير | suricata |
Suricata: تنبيهات جديدة ET WEB_SERVER SQL Injection Attempt 198.51.100.18
|
23 |
| 07.10.2026 00:28 | تحذير | suricata |
Suricata: تنبيهات جديدة ET WEB_SERVER SQL Injection Attempt 198.51.100.13
|
9 |
| 06.10.2026 15:49 | حرج | ssh |
SSH: دخول بحساب root deploy@198.51.100.13
|
1 |
| 06.10.2026 14:12 | تحذير | network |
صار منفذ جديد متاحًا من الخارج 8080
|
1 |
| 06.10.2026 12:22 | حرج | falco |
Falco: أحداث حرجة Shell spawned in a container (user=www-data)
|
1 |