| IP | Skenaario | Aika |
|---|---|---|
| 198.51.100.14 | crowdsecurity/http-probing | 2026-10-13 10:17 |
| 198.51.100.31 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 09:54 |
| 198.51.100.26 | crowdsecurity/http-bad-user-agent | 2026-10-13 09:43 |
| 198.51.100.20 | crowdsecurity/ssh-bf | 2026-10-13 10:00 |
| 198.51.100.33 | crowdsecurity/http-probing | 2026-10-13 07:19 |
| 198.51.100.33 | crowdsecurity/ssh-bf | 2026-10-13 08:37 |
| 198.51.100.30 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 04:28 |
| 198.51.100.30 | crowdsecurity/ssh-bf | 2026-10-13 07:05 |
| 198.51.100.21 | crowdsecurity/ssh-bf | 2026-10-13 08:18 |
| 198.51.100.30 | crowdsecurity/ssh-bf | 2026-10-13 03:44 |
| 198.51.100.15 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:27 |
| 198.51.100.13 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 03:40 |
| 198.51.100.11 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 05:23 |
| 198.51.100.25 | crowdsecurity/ssh-bf | 2026-10-13 04:21 |
| 198.51.100.15 | crowdsecurity/http-crawl-non_statics | 2026-10-13 04:05 |
| 198.51.100.19 | crowdsecurity/ssh-bf | 2026-10-13 06:21 |
| 198.51.100.20 | crowdsecurity/ssh-bf | 2026-10-12 23:04 |
| 198.51.100.17 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:31 |
| 198.51.100.25 | crowdsecurity/http-probing | 2026-10-12 20:57 |
| 198.51.100.34 | crowdsecurity/http-crawl-non_statics | 2026-10-12 19:44 |
CrowdSec lukee lokisi, vertaa niitä skenaarioihin ja päättää että osoite pitäisi estää. Päätöksen toimeenpano jää jollekin muulle: se on bouncer, ja tämä kahtiajako yllättää lähes kaikki ensimmäisellä kerralla. Osoite voi olla decisions-listalla ja silti tavoittaa palvelimesi, koska yhtään bounceria ei ole asennettu panemaan päätöstä täytäntöön.
Tämä sivu näyttää molemmat puoliskot: voimassa olevat päätökset ne laukaisseine skenaarioineen ja jäljellä olevine aikoineen, sekä toimimaan rekisteröidyt bouncerit. Jos jälkimmäinen lista on tyhjä, CrowdSec on hälytysjärjestelmä eikä mitään muuta.
Kannattaako CrowdSecia ajaa Fail2banin rinnalla on aiheellinen kysymys, ja vastaus on useimmiten kyllä. Ne menevät päällekkäin törmäämättä: Fail2ban reagoi siihen mitä koneellasi on jo tapahtunut, kun taas CrowdSec nojaa lisäksi osoitteisiin joita kaikki muut käyttäjät ovat ilmoittaneet, joten hyökkääjä saapuu usein jo tunnettuna. Toinen ero on huomionarvoinen: CrowdSecin virallinen konsoli on pilvipalvelu, tämä sivu ei ole ja lukee ainoastaan paikallista rajapintaa.