| IP | Scenarie | Tid |
|---|---|---|
| 198.51.100.12 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 04:01 |
| 198.51.100.15 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 03:48 |
| 198.51.100.16 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 03:26 |
| 198.51.100.19 | crowdsecurity/http-bad-user-agent | 2026-10-12 03:33 |
| 198.51.100.25 | crowdsecurity/http-crawl-non_statics | 2026-10-12 01:07 |
| 198.51.100.29 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-11 23:15 |
| 198.51.100.29 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-11 22:35 |
| 198.51.100.16 | crowdsecurity/http-crawl-non_statics | 2026-10-11 23:45 |
| 198.51.100.12 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 02:44 |
| 198.51.100.34 | crowdsecurity/http-bad-user-agent | 2026-10-11 23:23 |
| 198.51.100.19 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-11 21:24 |
| 198.51.100.15 | crowdsecurity/ssh-bf | 2026-10-12 01:20 |
| 198.51.100.31 | crowdsecurity/ssh-bf | 2026-10-12 01:40 |
| 198.51.100.16 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-11 21:19 |
| 198.51.100.19 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-11 14:44 |
| 198.51.100.26 | crowdsecurity/http-probing | 2026-10-11 19:13 |
| 198.51.100.23 | crowdsecurity/http-probing | 2026-10-11 17:44 |
| 198.51.100.11 | crowdsecurity/http-bad-user-agent | 2026-10-11 23:02 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-11 20:50 |
| 198.51.100.14 | crowdsecurity/http-bad-user-agent | 2026-10-11 17:19 |
CrowdSec læser dine logfiler, holder dem op mod scenarier og beslutter, at en adresse bør blokeres. At føre beslutningen ud i livet må noget andet gøre: det er bounceren, og den todeling overrasker næsten alle første gang. En adresse kan stå på listen over decisions og alligevel nå din server, fordi der ikke er installeret nogen bouncer til at håndhæve den.
Denne side viser begge halvdele: de gældende beslutninger med det scenarie, der udløste dem, og den resterende tid, samt de bouncers der er registreret til at handle. Er den anden liste tom, er CrowdSec et alarmsystem og ikke andet.
Om man bør køre CrowdSec ved siden af Fail2ban er et rimeligt spørgsmål, og svaret er som regel ja. De overlapper uden at støde sammen: Fail2ban reagerer på det, der allerede er sket på din maskine, mens CrowdSec desuden trækker på adresser, som alle andre brugere har indberettet, så en angriber ofte ankommer allerede kendt. Den anden forskel er værd at bemærke: CrowdSecs officielle konsol er en hostet tjeneste, denne side er det ikke og læser udelukkende det lokale API.