از این نشانی ورود موفق ثبت شده و همان نشانی در سامانه‌های حفاظتی دیگر هم دیده شده است، یا بلافاصله پس از ورود بررسی فایل‌ها، ضدویروس فعال شده یا درگاه تازه‌ای باز شده است. بهتر است مطمئن شوید این ورود از سوی شما بوده است.
| زمان | شدت | منبع | پیام | تعداد |
|---|---|---|---|---|
| 10.10.2026 21:20 | هشدار | ssh |
SSH: ورود از نشانی تازه deploy@198.51.100.14
|
1 |
رویدادهای بدون نشانی: منبع آن‌ها نمی‌داند چه کسی این کار را کرده است. رویدادهایی نشان داده می‌شوند که در بازه فعالیت این نشانی و تا شش ساعت پس از آن رخ داده‌اند.
| 10.10.2026 23:04 | بحرانی | falco |
Falco: رویدادهای بحرانی Read of sensitive file /etc/shadow
|