حسگر هر ۵ دقیقه منابع را بررسی می‌کند و هرچه از بررسی پیشین تغییر کرده باشد اینجا ثبت می‌کند.
یک نشانی که چند لایه حفاظتی هم‌زمان آن را شناسایی کرده‌اند. اینها دیگر سطرهای پراکنده در فهرست نیستند، بلکه زنجیره‌ای از اقدام‌ها هستند: شناسایی، حدس رمز عبور، تلاش برای ورود.
| نشانی | لایه‌های حفاظتی | رویدادها | آخرین بار |
|---|---|---|---|
| 198.51.100.28 | ssh fail2ban suricata | 28 | 11.10.2026 20:46 |
| 198.51.100.31 | fail2ban crowdsec | 4 | 06.10.2026 21:58 |
| زمان | شدت | منبع | پیام | تعداد |
|---|---|---|---|---|
| 11.10.2026 20:46 | هشدار | ssh |
SSH: ورود از نشانی تازه deploy@198.51.100.28
|
1 |
| 11.10.2026 20:01 | هشدار | fail2ban | Fail2ban: مسدودسازی‌های تازه | 6 |
| 11.10.2026 19:01 | هشدار | suricata |
Suricata: هشدارهای تازه ET SCAN Nmap Scripting Engine User-Agent 198.51.100.28
|
14 |
| 11.10.2026 13:33 | هشدار | network |
درگاه تازه‌ای از بیرون در دسترس است 8080
|
1 |
| 11.10.2026 11:46 | هشدار | ssh |
SSH: ورود از نشانی تازه sergey@198.51.100.24
|
1 |
| 11.10.2026 08:29 | بحرانی | falco |
Falco: رویدادهای بحرانی Write below /usr/bin
|
1 |
| 11.10.2026 07:56 | هشدار | suricata |
Suricata: هشدارهای تازه ET WEB_SERVER SQL Injection Attempt 198.51.100.11
|
13 |
| 11.10.2026 07:19 | بحرانی | service | سرویس محافظ متوقف شد: suricata | 1 |
| 11.10.2026 06:21 | هشدار | network |
درگاه تازه‌ای از بیرون در دسترس است 5432
|
1 |
| 11.10.2026 05:44 | اطلاع | service | سرویس محافظ دوباره کار می‌کند: crowdsec | 1 |
| 11.10.2026 03:03 | اطلاع | service | سرویس محافظ دوباره کار می‌کند: crowdsec | 1 |
| 10.10.2026 12:33 | بحرانی | falco |
Falco: رویدادهای بحرانی Write below /usr/bin
|
1 |
| 10.10.2026 09:29 | بحرانی | service | سرویس محافظ متوقف شد: suricata | 1 |
| 10.10.2026 05:03 | هشدار | suricata |
Suricata: هشدارهای تازه ET SCAN Nmap Scripting Engine User-Agent 198.51.100.21
|
3 |
| 10.10.2026 01:36 | هشدار | network |
درگاه تازه‌ای از بیرون در دسترس است 5432
|
1 |
| 09.10.2026 21:39 | هشدار | crowdsec |
CrowdSec: تصمیم‌های تازه 198.51.100.22 (crowdsecurity/ssh-bf)
|
1 |
| 09.10.2026 21:33 | هشدار | suricata |
Suricata: هشدارهای تازه ET INFO Suspicious HTTP Request 198.51.100.15
|
4 |
| 09.10.2026 19:24 | هشدار | network |
درگاه تازه‌ای از بیرون در دسترس است 3000
|
1 |
| 09.10.2026 03:26 | بحرانی | falco |
Falco: رویدادهای بحرانی Read of sensitive file /etc/shadow
|
1 |
| 08.10.2026 17:14 | هشدار | fail2ban | Fail2ban: مسدودسازی‌های تازه | 7 |
| 07.10.2026 15:09 | اطلاع | service | سرویس محافظ دوباره کار می‌کند: crowdsec | 1 |
| 07.10.2026 10:02 | اطلاع | service | سرویس محافظ دوباره کار می‌کند: crowdsec | 1 |
| 06.10.2026 22:16 | هشدار | network |
درگاه تازه‌ای از بیرون در دسترس است 8080
|
1 |
| 06.10.2026 21:58 | هشدار | fail2ban | Fail2ban: مسدودسازی‌های تازه | 3 |
| 06.10.2026 11:58 | هشدار | crowdsec |
CrowdSec: تصمیم‌های تازه 198.51.100.31 (crowdsecurity/http-probing)
|
1 |