Anturi tarkistaa lähteet viiden minuutin välein ja kirjaa tähän kaiken, mikä on muuttunut edellisen tarkistuksen jälkeen.
Yksi osoite, jonka useampi suojaus havaitsi samanaikaisesti. Nämä eivät ole enää hajanaisia rivejä lokissa, vaan toimintosarja: tiedustelu, salasanan arvailu, kirjautumisyritys.
| Osoite | Suojaukset | Tapahtumat | Viimeksi |
|---|---|---|---|
| 198.51.100.13 | ssh fail2ban suricata | 31 | 12.10.2026 01:56 |
| Aika | Vakavuus | Lähde | Viesti | Määrä |
|---|---|---|---|---|
| 12.10.2026 01:56 | Varoitus | ssh |
SSH: kirjautuminen uudesta osoitteesta deploy@198.51.100.13
|
1 |
| 12.10.2026 01:11 | Varoitus | fail2ban | Fail2ban: uusia estoja | 6 |
| 12.10.2026 00:11 | Varoitus | suricata |
Suricata: uusia hälytyksiä ET SCAN Nmap Scripting Engine User-Agent 198.51.100.13
|
14 |
| 11.10.2026 23:17 | Tiedote | service | Suojauspalvelu toimii taas: crowdsec | 1 |
| 11.10.2026 21:20 | Varoitus | fail2ban | Fail2ban: uusia estoja | 5 |
| 11.10.2026 19:59 | Kriittinen | service | Suojauspalvelu pysähtyi: suricata | 1 |
| 11.10.2026 14:05 | Varoitus | network |
Uusi portti on tavoitettavissa ulkoa 5432
|
1 |
| 11.10.2026 13:03 | Varoitus | fail2ban | Fail2ban: uusia estoja | 5 |
| 11.10.2026 05:57 | Varoitus | network |
Uusi portti on tavoitettavissa ulkoa 3000
|
1 |
| 11.10.2026 03:52 | Varoitus | fail2ban | Fail2ban: uusia estoja | 5 |
| 11.10.2026 03:48 | Tiedote | service | Suojauspalvelu toimii taas: crowdsec | 1 |
| 11.10.2026 00:23 | Kriittinen | ssh |
SSH: kirjautuminen root-tunnuksella deploy@198.51.100.20
|
1 |
| 10.10.2026 23:04 | Kriittinen | falco |
Falco: kriittisiä tapahtumia Read of sensitive file /etc/shadow
|
1 |
| 10.10.2026 21:20 | Varoitus | ssh |
SSH: kirjautuminen uudesta osoitteesta deploy@198.51.100.14
|
1 |
| 10.10.2026 10:12 | Kriittinen | falco |
Falco: kriittisiä tapahtumia Write below /usr/bin
|
1 |
| 10.10.2026 05:01 | Varoitus | suricata |
Suricata: uusia hälytyksiä ET SCAN Nmap Scripting Engine User-Agent 198.51.100.18
|
14 |
| 10.10.2026 01:34 | Varoitus | network |
Uusi portti on tavoitettavissa ulkoa 3000
|
1 |
| 10.10.2026 00:12 | Kriittinen | service | Suojauspalvelu pysähtyi: suricata | 1 |
| 09.10.2026 14:11 | Tiedote | service | Suojauspalvelu toimii taas: crowdsec | 1 |
| 09.10.2026 06:36 | Varoitus | suricata |
Suricata: uusia hälytyksiä ET SCAN Nmap Scripting Engine User-Agent 198.51.100.35
|
9 |
| 08.10.2026 23:13 | Varoitus | suricata |
Suricata: uusia hälytyksiä ET WEB_SERVER SQL Injection Attempt 198.51.100.18
|
23 |
| 07.10.2026 00:28 | Varoitus | suricata |
Suricata: uusia hälytyksiä ET WEB_SERVER SQL Injection Attempt 198.51.100.13
|
9 |
| 06.10.2026 15:49 | Kriittinen | ssh |
SSH: kirjautuminen root-tunnuksella deploy@198.51.100.13
|
1 |
| 06.10.2026 14:12 | Varoitus | network |
Uusi portti on tavoitettavissa ulkoa 8080
|
1 |
| 06.10.2026 12:22 | Kriittinen | falco |
Falco: kriittisiä tapahtumia Shell spawned in a container (user=www-data)
|
1 |