Eventos de seguridad

Dirección 198.51.100.15
Volver al registro de eventos
Acceso posible China

Se registró un inicio de sesión correcto desde esta dirección y esa misma dirección fue detectada por otras defensas, o justo después del acceso se activaron la comprobación de archivos, el antivirus o se abrió un puerto nuevo. Conviene que confirme que el acceso fue suyo.

Primer evento
07.10.2026 16:35
Último evento
13.10.2026 09:14
Eventos
29
Defensas
fail2ban suricata ssh
Cronología
Hora Gravedad Origen Mensaje Cantidad
07.10.2026 16:35 Advertencia fail2ban Fail2ban: nuevos bloqueos
198.51.100.14, 198.51.100.15, 198.51.100.16
8
13.10.2026 07:29 Advertencia suricata Suricata: nuevas alertas
ET SCAN Nmap Scripting Engine User-Agent
14
13.10.2026 08:29 Advertencia fail2ban Fail2ban: nuevos bloqueos
198.51.100.15
6
13.10.2026 09:14 Advertencia ssh SSH: acceso desde una dirección nueva
deploy@198.51.100.15
1
Qué ocurría en el servidor al mismo tiempo

Eventos sin dirección: su origen no sabe quién los provocó. Se muestran los que coinciden con el periodo de actividad de la dirección y las seis horas siguientes.

07.10.2026 17:50 Crítico falco Falco: eventos críticos
Shell spawned in a container (user=www-data)
08.10.2026 10:10 Crítico falco Falco: eventos críticos
Shell spawned in a container (user=www-data)
08.10.2026 10:25 Información service El servicio de protección vuelve a funcionar: crowdsec
10.10.2026 09:11 Advertencia network Un puerto nuevo es accesible desde fuera
3000
11.10.2026 00:48 Crítico service Servicio de protección detenido: suricata
11.10.2026 06:44 Información service El servicio de protección vuelve a funcionar: crowdsec
11.10.2026 17:39 Advertencia network Un puerto nuevo es accesible desde fuera
3000
12.10.2026 11:55 Crítico service Servicio de protección detenido: suricata
12.10.2026 16:55 Crítico falco Falco: eventos críticos
Shell spawned in a container (user=www-data)
13.10.2026 02:29 Crítico falco Falco: eventos críticos
Read of sensitive file /etc/shadow
13.10.2026 04:39 Crítico falco Falco: eventos críticos
Read of sensitive file /etc/shadow
13.10.2026 08:43 Crítico service Servicio de protección detenido: suricata