Sensoren tjekker kilderne hvert femte minut og noterer her alt, der har ændret sig siden sidste tjek.
Én og samme adresse opdaget af flere beskyttelser på én gang. Det er ikke længere spredte linjer i loggen, men en række handlinger: rekognoscering, gæt på adgangskode, loginforsøg.
| Adresse | Beskyttelser | Hændelser | Sidst |
|---|---|---|---|
| 198.51.100.28 | ssh fail2ban suricata | 28 | 11.10.2026 20:46 |
| 198.51.100.31 | fail2ban crowdsec | 4 | 06.10.2026 21:58 |
| Tidspunkt | Alvorlighed | Kilde | Besked | Antal |
|---|---|---|---|---|
| 11.10.2026 20:46 | Advarsel | ssh |
SSH: login fra en ny adresse deploy@198.51.100.28
|
1 |
| 11.10.2026 20:01 | Advarsel | fail2ban | Fail2ban: nye blokeringer | 6 |
| 11.10.2026 19:01 | Advarsel | suricata |
Suricata: nye alarmer ET SCAN Nmap Scripting Engine User-Agent 198.51.100.28
|
14 |
| 11.10.2026 13:33 | Advarsel | network |
En ny port kan nås udefra 8080
|
1 |
| 11.10.2026 11:46 | Advarsel | ssh |
SSH: login fra en ny adresse sergey@198.51.100.24
|
1 |
| 11.10.2026 08:29 | Kritisk | falco |
Falco: kritiske hændelser Write below /usr/bin
|
1 |
| 11.10.2026 07:56 | Advarsel | suricata |
Suricata: nye alarmer ET WEB_SERVER SQL Injection Attempt 198.51.100.11
|
13 |
| 11.10.2026 07:19 | Kritisk | service | Beskyttelsestjenesten er standset: suricata | 1 |
| 11.10.2026 06:21 | Advarsel | network |
En ny port kan nås udefra 5432
|
1 |
| 11.10.2026 05:44 | Information | service | Beskyttelsestjenesten kører igen: crowdsec | 1 |
| 11.10.2026 03:03 | Information | service | Beskyttelsestjenesten kører igen: crowdsec | 1 |
| 10.10.2026 12:33 | Kritisk | falco |
Falco: kritiske hændelser Write below /usr/bin
|
1 |
| 10.10.2026 09:29 | Kritisk | service | Beskyttelsestjenesten er standset: suricata | 1 |
| 10.10.2026 05:03 | Advarsel | suricata |
Suricata: nye alarmer ET SCAN Nmap Scripting Engine User-Agent 198.51.100.21
|
3 |
| 10.10.2026 01:36 | Advarsel | network |
En ny port kan nås udefra 5432
|
1 |
| 09.10.2026 21:39 | Advarsel | crowdsec |
CrowdSec: nye afgørelser 198.51.100.22 (crowdsecurity/ssh-bf)
|
1 |
| 09.10.2026 21:33 | Advarsel | suricata |
Suricata: nye alarmer ET INFO Suspicious HTTP Request 198.51.100.15
|
4 |
| 09.10.2026 19:24 | Advarsel | network |
En ny port kan nås udefra 3000
|
1 |
| 09.10.2026 03:26 | Kritisk | falco |
Falco: kritiske hændelser Read of sensitive file /etc/shadow
|
1 |
| 08.10.2026 17:14 | Advarsel | fail2ban | Fail2ban: nye blokeringer | 7 |
| 07.10.2026 15:09 | Information | service | Beskyttelsestjenesten kører igen: crowdsec | 1 |
| 07.10.2026 10:02 | Information | service | Beskyttelsestjenesten kører igen: crowdsec | 1 |
| 06.10.2026 22:16 | Advarsel | network |
En ny port kan nås udefra 8080
|
1 |
| 06.10.2026 21:58 | Advarsel | fail2ban | Fail2ban: nye blokeringer | 3 |
| 06.10.2026 11:58 | Advarsel | crowdsec |
CrowdSec: nye afgørelser 198.51.100.31 (crowdsecurity/http-probing)
|
1 |