| IP | Σενάριο | Ώρα |
|---|---|---|
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 11:14 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 10:54 |
| 198.51.100.29 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 10:27 |
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 10:33 |
| 198.51.100.35 | crowdsecurity/http-crawl-non_statics | 2026-10-12 09:17 |
| 198.51.100.12 | crowdsecurity/http-crawl-non_statics | 2026-10-12 06:57 |
| 198.51.100.17 | crowdsecurity/ssh-bf | 2026-10-12 10:36 |
| 198.51.100.20 | crowdsecurity/http-bad-user-agent | 2026-10-12 06:40 |
| 198.51.100.32 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 04:50 |
| 198.51.100.29 | crowdsecurity/http-crawl-non_statics | 2026-10-12 04:14 |
| 198.51.100.26 | crowdsecurity/http-bad-user-agent | 2026-10-12 05:39 |
| 198.51.100.35 | crowdsecurity/ssh-bf | 2026-10-12 07:01 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 03:48 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 02:25 |
| 198.51.100.34 | crowdsecurity/ssh-bf | 2026-10-12 04:13 |
| 198.51.100.14 | crowdsecurity/http-bad-user-agent | 2026-10-12 00:33 |
| 198.51.100.12 | crowdsecurity/http-bad-user-agent | 2026-10-11 21:38 |
| 198.51.100.18 | crowdsecurity/ssh-bf | 2026-10-12 01:08 |
| 198.51.100.25 | crowdsecurity/http-crawl-non_statics | 2026-10-12 01:17 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 00:40 |
Το CrowdSec διαβάζει τα αρχεία καταγραφής σας, τα αντιπαραβάλλει με σενάρια και αποφασίζει ότι μια διεύθυνση πρέπει να μπλοκαριστεί. Την εκτέλεση της απόφασης την αναλαμβάνει κάτι άλλο: το bouncer, και αυτός ο διαχωρισμός ξαφνιάζει σχεδόν όλους την πρώτη φορά. Μια διεύθυνση μπορεί να βρίσκεται στη λίστα decisions και παρ όλα αυτά να φτάνει στον διακομιστή σας, επειδή δεν έχει εγκατασταθεί κανένα bouncer που να την επιβάλλει.
Η σελίδα δείχνει και τα δύο μισά: τις ισχύουσες αποφάσεις με το σενάριο που τις προκάλεσε και τον χρόνο που απομένει, καθώς και τα bouncers που είναι καταχωρημένα να δράσουν. Αν η δεύτερη λίστα είναι κενή, το CrowdSec είναι σύστημα ειδοποιήσεων και τίποτα άλλο.
Το αν αξίζει να τρέχει το CrowdSec δίπλα στο Fail2ban είναι εύλογο ερώτημα, και η απάντηση είναι συνήθως ναι. Επικαλύπτονται χωρίς να συγκρούονται: το Fail2ban αντιδρά σε ό,τι έχει ήδη συμβεί στο μηχάνημά σας, ενώ το CrowdSec αντλεί επιπλέον από διευθύνσεις που έχουν αναφέρει όλοι οι υπόλοιποι χρήστες, οπότε ένας επιτιθέμενος φτάνει συχνά ήδη γνωστός. Η άλλη διαφορά αξίζει να σημειωθεί: η επίσημη κονσόλα του CrowdSec είναι φιλοξενούμενη υπηρεσία, αυτή η σελίδα δεν είναι και διαβάζει αποκλειστικά το τοπικό API.