| IP | תרחיש | זמן |
|---|---|---|
| 198.51.100.14 | crowdsecurity/http-probing | 2026-10-13 10:17 |
| 198.51.100.31 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 09:54 |
| 198.51.100.26 | crowdsecurity/http-bad-user-agent | 2026-10-13 09:43 |
| 198.51.100.20 | crowdsecurity/ssh-bf | 2026-10-13 10:00 |
| 198.51.100.33 | crowdsecurity/http-probing | 2026-10-13 07:19 |
| 198.51.100.33 | crowdsecurity/ssh-bf | 2026-10-13 08:37 |
| 198.51.100.30 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 04:28 |
| 198.51.100.30 | crowdsecurity/ssh-bf | 2026-10-13 07:05 |
| 198.51.100.21 | crowdsecurity/ssh-bf | 2026-10-13 08:18 |
| 198.51.100.30 | crowdsecurity/ssh-bf | 2026-10-13 03:44 |
| 198.51.100.15 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:27 |
| 198.51.100.13 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 03:40 |
| 198.51.100.11 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 05:23 |
| 198.51.100.25 | crowdsecurity/ssh-bf | 2026-10-13 04:21 |
| 198.51.100.15 | crowdsecurity/http-crawl-non_statics | 2026-10-13 04:05 |
| 198.51.100.19 | crowdsecurity/ssh-bf | 2026-10-13 06:21 |
| 198.51.100.20 | crowdsecurity/ssh-bf | 2026-10-12 23:04 |
| 198.51.100.17 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:31 |
| 198.51.100.25 | crowdsecurity/http-probing | 2026-10-12 20:57 |
| 198.51.100.34 | crowdsecurity/http-crawl-non_statics | 2026-10-12 19:44 |
CrowdSec קורא את היומנים שלכם, משווה אותם לתרחישים ומחליט שכתובת צריכה להיחסם. את ביצוע ההחלטה צריך לעשות משהו אחר: זהו ה-bouncer, וההפרדה הזאת מפתיעה כמעט כל אחד בפעם הראשונה. כתובת יכולה להופיע ברשימת decisions ועדיין להגיע לשרת שלכם, משום שלא הותקן שום bouncer שיאכוף אותה.
הדף מציג את שני החצאים: את ההחלטות התקפות יחד עם התרחיש שגרם להן והזמן שנותר, ואת ה-bouncers הרשומים לפעול. אם הרשימה השנייה ריקה, CrowdSec הוא מערכת התרעה ותו לא.
האם כדאי להריץ את CrowdSec לצד Fail2ban היא שאלה במקומה, והתשובה על פי רוב חיובית. הם חופפים בלי להתנגש: Fail2ban מגיב למה שכבר קרה במכונה שלכם, ואילו CrowdSec נשען בנוסף על כתובות שדיווחו עליהן כל שאר המשתמשים, כך שתוקף מגיע לא פעם כשהוא כבר מוכר. ההבדל האחר ראוי לציון: מסוף הבקרה הרשמי של CrowdSec הוא שירות מתארח, והדף הזה אינו כזה וקורא רק את ה-API המקומי.