Senzor kontroluje zdroje každých 5 minut a zapisuje sem vše, co se od minulé kontroly změnilo.
Jedna adresa zachycená několika ochranami najednou. Už to nejsou roztroušené řádky v přehledu, ale sled akcí: průzkum, hádání hesla, pokus o přihlášení.
| Adresa | Ochrany | Události | Naposledy |
|---|---|---|---|
| 198.51.100.23 | ssh fail2ban suricata | 25 | 12.10.2026 00:12 |
| 198.51.100.18 | fail2ban ssh | 10 | 11.10.2026 20:10 |
| 198.51.100.19 | fail2ban crowdsec | 10 | 11.10.2026 20:10 |
| 198.51.100.14 | crowdsec fail2ban | 10 | 09.10.2026 13:10 |
| 198.51.100.28 | ssh crowdsec | 2 | 11.10.2026 00:47 |
| 198.51.100.26 | ssh crowdsec | 2 | 10.10.2026 10:49 |
| Čas | Závažnost | Zdroj | Zpráva | Počet |
|---|---|---|---|---|
| 12.10.2026 00:12 | Varování | ssh |
SSH: přihlášení z nové adresy deploy@198.51.100.23
|
1 |
| 11.10.2026 23:27 | Varování | fail2ban | Fail2ban: nové blokace | 6 |
| 11.10.2026 22:32 | Informace | service | Ochranná služba opět běží: crowdsec | 1 |
| 11.10.2026 22:27 | Varování | suricata |
Suricata: nová upozornění ET SCAN Nmap Scripting Engine User-Agent 198.51.100.23
|
14 |
| 11.10.2026 21:26 | Kritické | service | Ochranná služba zastavena: suricata | 1 |
| 11.10.2026 20:10 | Varování | fail2ban | Fail2ban: nové blokace | 9 |
| 11.10.2026 19:32 | Kritické | ssh |
SSH: přihlášení jako root admin@198.51.100.12
|
1 |
| 11.10.2026 17:24 | Varování | suricata |
Suricata: nová upozornění ET INFO Suspicious HTTP Request 198.51.100.32
|
7 |
| 11.10.2026 16:20 | Kritické | ssh |
SSH: přihlášení jako root deploy@198.51.100.18
|
1 |
| 11.10.2026 15:10 | Varování | network |
Nový port je dostupný zvenčí 5432
|
1 |
| 11.10.2026 03:46 | Varování | ssh |
SSH: přihlášení z nové adresy sergey@198.51.100.12
|
1 |
| 11.10.2026 00:47 | Kritické | ssh |
SSH: přihlášení jako root deploy@198.51.100.28
|
1 |
| 10.10.2026 10:49 | Kritické | ssh |
SSH: přihlášení jako root sergey@198.51.100.26
|
1 |
| 10.10.2026 09:07 | Kritické | falco |
Falco: kritické události Write below /usr/bin
|
1 |
| 09.10.2026 13:10 | Varování | crowdsec |
CrowdSec: nová rozhodnutí 198.51.100.14 (crowdsecurity/ssh-bf)
|
1 |
| 09.10.2026 11:41 | Informace | service | Ochranná služba opět běží: crowdsec | 1 |
| 09.10.2026 03:56 | Kritické | ssh |
SSH: přihlášení jako root sergey@198.51.100.12
|
1 |
| 08.10.2026 17:03 | Varování | crowdsec |
CrowdSec: nová rozhodnutí 198.51.100.26 (crowdsecurity/ssh-bf)
|
1 |
| 07.10.2026 22:54 | Varování | fail2ban | Fail2ban: nové blokace | 9 |
| 07.10.2026 08:52 | Varování | crowdsec |
CrowdSec: nová rozhodnutí 198.51.100.28 (crowdsecurity/http-bad-user-agent)
|
1 |
| 07.10.2026 04:01 | Kritické | falco |
Falco: kritické události Read of sensitive file /etc/shadow
|
1 |
| 06.10.2026 22:49 | Kritické | service | Ochranná služba zastavena: suricata | 1 |
| 06.10.2026 20:33 | Varování | crowdsec |
CrowdSec: nová rozhodnutí 198.51.100.19 (crowdsecurity/http-bad-user-agent)
|
1 |
| 06.10.2026 18:30 | Varování | fail2ban | Fail2ban: nové blokace | 4 |
| 06.10.2026 02:57 | Varování | network |
Nový port je dostupný zvenčí 9000
|
1 |