| IP | Scénario | Heure |
|---|---|---|
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 11:14 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 10:54 |
| 198.51.100.29 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 10:27 |
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 10:33 |
| 198.51.100.35 | crowdsecurity/http-crawl-non_statics | 2026-10-12 09:17 |
| 198.51.100.12 | crowdsecurity/http-crawl-non_statics | 2026-10-12 06:57 |
| 198.51.100.17 | crowdsecurity/ssh-bf | 2026-10-12 10:36 |
| 198.51.100.20 | crowdsecurity/http-bad-user-agent | 2026-10-12 06:40 |
| 198.51.100.32 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 04:50 |
| 198.51.100.29 | crowdsecurity/http-crawl-non_statics | 2026-10-12 04:14 |
| 198.51.100.26 | crowdsecurity/http-bad-user-agent | 2026-10-12 05:39 |
| 198.51.100.35 | crowdsecurity/ssh-bf | 2026-10-12 07:01 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 03:48 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 02:25 |
| 198.51.100.34 | crowdsecurity/ssh-bf | 2026-10-12 04:13 |
| 198.51.100.14 | crowdsecurity/http-bad-user-agent | 2026-10-12 00:33 |
| 198.51.100.12 | crowdsecurity/http-bad-user-agent | 2026-10-11 21:38 |
| 198.51.100.18 | crowdsecurity/ssh-bf | 2026-10-12 01:08 |
| 198.51.100.25 | crowdsecurity/http-crawl-non_statics | 2026-10-12 01:17 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 00:40 |
CrowdSec lit vos journaux, les confronte à des scénarios et décide qu’une adresse doit être bloquée. Il revient à autre chose d’appliquer cette décision : c’est le bouncer, et cette séparation surprend presque tout le monde la première fois. Une adresse peut figurer dans la liste des decisions tout en continuant d’atteindre votre serveur, faute de bouncer installé pour l’appliquer.
Cette page montre les deux moitiés : les decisions en cours avec le scénario déclencheur et le temps restant, et les bouncers enregistrés pour agir. Si la seconde liste est vide, CrowdSec est un système d’alerte et rien d’autre.
Faut-il faire tourner CrowdSec à côté de Fail2ban ? La question est légitime et la réponse est le plus souvent oui. Ils se recouvrent sans se gêner : Fail2ban réagit à ce qui s’est déjà produit sur votre machine, tandis que CrowdSec s’appuie aussi sur les adresses signalées par tous les autres utilisateurs, si bien qu’un attaquant arrive souvent déjà connu. Autre différence à noter : la console officielle CrowdSec est un service hébergé ; cette page ne l’est pas et ne lit que l’API locale.