Anturi tarkistaa lähteet viiden minuutin välein ja kirjaa tähän kaiken, mikä on muuttunut edellisen tarkistuksen jälkeen.
Yksi osoite, jonka useampi suojaus havaitsi samanaikaisesti. Nämä eivät ole enää hajanaisia rivejä lokissa, vaan toimintosarja: tiedustelu, salasanan arvailu, kirjautumisyritys.
| Osoite | Suojaukset | Tapahtumat | Viimeksi |
|---|---|---|---|
| 198.51.100.28 | ssh fail2ban suricata | 28 | 11.10.2026 20:46 |
| 198.51.100.31 | fail2ban crowdsec | 4 | 06.10.2026 21:58 |
| Aika | Vakavuus | Lähde | Viesti | Määrä |
|---|---|---|---|---|
| 11.10.2026 20:46 | Varoitus | ssh |
SSH: kirjautuminen uudesta osoitteesta deploy@198.51.100.28
|
1 |
| 11.10.2026 20:01 | Varoitus | fail2ban | Fail2ban: uusia estoja | 6 |
| 11.10.2026 19:01 | Varoitus | suricata |
Suricata: uusia hälytyksiä ET SCAN Nmap Scripting Engine User-Agent 198.51.100.28
|
14 |
| 11.10.2026 13:33 | Varoitus | network |
Uusi portti on tavoitettavissa ulkoa 8080
|
1 |
| 11.10.2026 11:46 | Varoitus | ssh |
SSH: kirjautuminen uudesta osoitteesta sergey@198.51.100.24
|
1 |
| 11.10.2026 08:29 | Kriittinen | falco |
Falco: kriittisiä tapahtumia Write below /usr/bin
|
1 |
| 11.10.2026 07:56 | Varoitus | suricata |
Suricata: uusia hälytyksiä ET WEB_SERVER SQL Injection Attempt 198.51.100.11
|
13 |
| 11.10.2026 07:19 | Kriittinen | service | Suojauspalvelu pysähtyi: suricata | 1 |
| 11.10.2026 06:21 | Varoitus | network |
Uusi portti on tavoitettavissa ulkoa 5432
|
1 |
| 11.10.2026 05:44 | Tiedote | service | Suojauspalvelu toimii taas: crowdsec | 1 |
| 11.10.2026 03:03 | Tiedote | service | Suojauspalvelu toimii taas: crowdsec | 1 |
| 10.10.2026 12:33 | Kriittinen | falco |
Falco: kriittisiä tapahtumia Write below /usr/bin
|
1 |
| 10.10.2026 09:29 | Kriittinen | service | Suojauspalvelu pysähtyi: suricata | 1 |
| 10.10.2026 05:03 | Varoitus | suricata |
Suricata: uusia hälytyksiä ET SCAN Nmap Scripting Engine User-Agent 198.51.100.21
|
3 |
| 10.10.2026 01:36 | Varoitus | network |
Uusi portti on tavoitettavissa ulkoa 5432
|
1 |
| 09.10.2026 21:39 | Varoitus | crowdsec |
CrowdSec: uusia päätöksiä 198.51.100.22 (crowdsecurity/ssh-bf)
|
1 |
| 09.10.2026 21:33 | Varoitus | suricata |
Suricata: uusia hälytyksiä ET INFO Suspicious HTTP Request 198.51.100.15
|
4 |
| 09.10.2026 19:24 | Varoitus | network |
Uusi portti on tavoitettavissa ulkoa 3000
|
1 |
| 09.10.2026 03:26 | Kriittinen | falco |
Falco: kriittisiä tapahtumia Read of sensitive file /etc/shadow
|
1 |
| 08.10.2026 17:14 | Varoitus | fail2ban | Fail2ban: uusia estoja | 7 |
| 07.10.2026 15:09 | Tiedote | service | Suojauspalvelu toimii taas: crowdsec | 1 |
| 07.10.2026 10:02 | Tiedote | service | Suojauspalvelu toimii taas: crowdsec | 1 |
| 06.10.2026 22:16 | Varoitus | network |
Uusi portti on tavoitettavissa ulkoa 8080
|
1 |
| 06.10.2026 21:58 | Varoitus | fail2ban | Fail2ban: uusia estoja | 3 |
| 06.10.2026 11:58 | Varoitus | crowdsec |
CrowdSec: uusia päätöksiä 198.51.100.31 (crowdsecurity/http-probing)
|
1 |