| IP | Scénář | Čas |
|---|---|---|
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 11:14 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 10:54 |
| 198.51.100.29 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 10:27 |
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 10:33 |
| 198.51.100.35 | crowdsecurity/http-crawl-non_statics | 2026-10-12 09:17 |
| 198.51.100.12 | crowdsecurity/http-crawl-non_statics | 2026-10-12 06:57 |
| 198.51.100.17 | crowdsecurity/ssh-bf | 2026-10-12 10:36 |
| 198.51.100.20 | crowdsecurity/http-bad-user-agent | 2026-10-12 06:40 |
| 198.51.100.32 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 04:50 |
| 198.51.100.29 | crowdsecurity/http-crawl-non_statics | 2026-10-12 04:14 |
| 198.51.100.26 | crowdsecurity/http-bad-user-agent | 2026-10-12 05:39 |
| 198.51.100.35 | crowdsecurity/ssh-bf | 2026-10-12 07:01 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 03:48 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 02:25 |
| 198.51.100.34 | crowdsecurity/ssh-bf | 2026-10-12 04:13 |
| 198.51.100.14 | crowdsecurity/http-bad-user-agent | 2026-10-12 00:33 |
| 198.51.100.12 | crowdsecurity/http-bad-user-agent | 2026-10-11 21:38 |
| 198.51.100.18 | crowdsecurity/ssh-bf | 2026-10-12 01:08 |
| 198.51.100.25 | crowdsecurity/http-crawl-non_statics | 2026-10-12 01:17 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 00:40 |
CrowdSec čte vaše logy, porovnává je se scénáři a rozhodne, že adresa má být zablokována. Provést to rozhodnutí musí něco jiného: bouncer, a toto rozdělení překvapí napoprvé skoro každého. Adresa může být na seznamu decisions a přesto se dostávat na váš server, protože není nainstalován žádný bouncer, který by to vynutil.
Tato stránka ukazuje obě poloviny: platná rozhodnutí se scénářem, který je vyvolal, a zbývajícím časem, a bouncery zaregistrované k tomu, aby jednaly. Je-li druhý seznam prázdný, je CrowdSec výstražný systém a nic víc.
Zda provozovat CrowdSec vedle Fail2banu je oprávněná otázka a odpověď zní většinou ano. Překrývají se, ale nesrážejí: Fail2ban reaguje na to, co se na vašem stroji už stalo, zatímco CrowdSec navíc čerpá z adres nahlášených všemi ostatními uživateli, takže útočník často přichází už známý. Druhý rozdíl stojí za zmínku: oficiální konzole CrowdSec je hostovaná služba, tato stránka není a čte výhradně lokální API.