| IP | Szenario | Zeit |
|---|---|---|
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 11:14 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 10:54 |
| 198.51.100.29 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 10:27 |
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 10:33 |
| 198.51.100.35 | crowdsecurity/http-crawl-non_statics | 2026-10-12 09:17 |
| 198.51.100.12 | crowdsecurity/http-crawl-non_statics | 2026-10-12 06:57 |
| 198.51.100.17 | crowdsecurity/ssh-bf | 2026-10-12 10:36 |
| 198.51.100.20 | crowdsecurity/http-bad-user-agent | 2026-10-12 06:40 |
| 198.51.100.32 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 04:50 |
| 198.51.100.29 | crowdsecurity/http-crawl-non_statics | 2026-10-12 04:14 |
| 198.51.100.26 | crowdsecurity/http-bad-user-agent | 2026-10-12 05:39 |
| 198.51.100.35 | crowdsecurity/ssh-bf | 2026-10-12 07:01 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 03:48 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 02:25 |
| 198.51.100.34 | crowdsecurity/ssh-bf | 2026-10-12 04:13 |
| 198.51.100.14 | crowdsecurity/http-bad-user-agent | 2026-10-12 00:33 |
| 198.51.100.12 | crowdsecurity/http-bad-user-agent | 2026-10-11 21:38 |
| 198.51.100.18 | crowdsecurity/ssh-bf | 2026-10-12 01:08 |
| 198.51.100.25 | crowdsecurity/http-crawl-non_statics | 2026-10-12 01:17 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 00:40 |
CrowdSec liest Ihre Logs, gleicht sie mit Szenarien ab und entscheidet, dass eine Adresse blockiert gehört. Ausführen muss das etwas anderes — der Bouncer. Diese Trennung überrascht fast jeden beim ersten Mal: Eine Adresse kann in der Decision-Liste stehen und Ihren Server trotzdem erreichen, weil kein Bouncer installiert ist, der die Entscheidung durchsetzt.
Diese Seite zeigt beide Hälften: die aktuellen Decisions mit auslösendem Szenario und Restlaufzeit sowie die registrierten Bouncer. Ist die zweite Liste leer, ist CrowdSec ein Alarmsystem und sonst nichts.
Ob man CrowdSec neben Fail2ban betreiben sollte, ist eine berechtigte Frage — die Antwort lautet meist ja. Sie überschneiden sich, kollidieren aber nicht: Fail2ban reagiert auf das, was auf Ihrer Maschine bereits passiert ist, während CrowdSec zusätzlich auf Adressen zurückgreift, die alle anderen Nutzer gemeldet haben, sodass ein Angreifer oft schon bekannt ankommt. Der andere Unterschied: Die offizielle CrowdSec-Konsole ist ein gehosteter Dienst — diese Seite ist es nicht und liest ausschließlich die lokale API.