החיישן בודק את המקורות כל 5 דקות ורושם כאן כל מה שהשתנה מאז הבדיקה הקודמת.
כתובת אחת שזוהתה בו-זמנית על ידי כמה הגנות. אלה כבר לא שורות מפוזרות ברשימה, אלא רצף של פעולות: איסוף מידע, ניחוש סיסמה, ניסיון כניסה.
| כתובת | הגנות | אירועים | אחרון |
|---|---|---|---|
| 198.51.100.28 | ssh fail2ban suricata | 28 | 11.10.2026 20:46 |
| 198.51.100.31 | fail2ban crowdsec | 4 | 06.10.2026 21:58 |
| שעה | חומרה | מקור | הודעה | כמות |
|---|---|---|---|---|
| 11.10.2026 20:46 | אזהרה | ssh |
SSH: כניסה מכתובת חדשה deploy@198.51.100.28
|
1 |
| 11.10.2026 20:01 | אזהרה | fail2ban | Fail2ban: חסימות חדשות | 6 |
| 11.10.2026 19:01 | אזהרה | suricata |
Suricata: התראות חדשות ET SCAN Nmap Scripting Engine User-Agent 198.51.100.28
|
14 |
| 11.10.2026 13:33 | אזהרה | network |
פורט חדש נגיש מבחוץ 8080
|
1 |
| 11.10.2026 11:46 | אזהרה | ssh |
SSH: כניסה מכתובת חדשה sergey@198.51.100.24
|
1 |
| 11.10.2026 08:29 | קריטי | falco |
Falco: אירועים קריטיים Write below /usr/bin
|
1 |
| 11.10.2026 07:56 | אזהרה | suricata |
Suricata: התראות חדשות ET WEB_SERVER SQL Injection Attempt 198.51.100.11
|
13 |
| 11.10.2026 07:19 | קריטי | service | שירות ההגנה נעצר: suricata | 1 |
| 11.10.2026 06:21 | אזהרה | network |
פורט חדש נגיש מבחוץ 5432
|
1 |
| 11.10.2026 05:44 | מידע | service | שירות ההגנה פועל שוב: crowdsec | 1 |
| 11.10.2026 03:03 | מידע | service | שירות ההגנה פועל שוב: crowdsec | 1 |
| 10.10.2026 12:33 | קריטי | falco |
Falco: אירועים קריטיים Write below /usr/bin
|
1 |
| 10.10.2026 09:29 | קריטי | service | שירות ההגנה נעצר: suricata | 1 |
| 10.10.2026 05:03 | אזהרה | suricata |
Suricata: התראות חדשות ET SCAN Nmap Scripting Engine User-Agent 198.51.100.21
|
3 |
| 10.10.2026 01:36 | אזהרה | network |
פורט חדש נגיש מבחוץ 5432
|
1 |
| 09.10.2026 21:39 | אזהרה | crowdsec |
CrowdSec: החלטות חדשות 198.51.100.22 (crowdsecurity/ssh-bf)
|
1 |
| 09.10.2026 21:33 | אזהרה | suricata |
Suricata: התראות חדשות ET INFO Suspicious HTTP Request 198.51.100.15
|
4 |
| 09.10.2026 19:24 | אזהרה | network |
פורט חדש נגיש מבחוץ 3000
|
1 |
| 09.10.2026 03:26 | קריטי | falco |
Falco: אירועים קריטיים Read of sensitive file /etc/shadow
|
1 |
| 08.10.2026 17:14 | אזהרה | fail2ban | Fail2ban: חסימות חדשות | 7 |
| 07.10.2026 15:09 | מידע | service | שירות ההגנה פועל שוב: crowdsec | 1 |
| 07.10.2026 10:02 | מידע | service | שירות ההגנה פועל שוב: crowdsec | 1 |
| 06.10.2026 22:16 | אזהרה | network |
פורט חדש נגיש מבחוץ 8080
|
1 |
| 06.10.2026 21:58 | אזהרה | fail2ban | Fail2ban: חסימות חדשות | 3 |
| 06.10.2026 11:58 | אזהרה | crowdsec |
CrowdSec: החלטות חדשות 198.51.100.31 (crowdsecurity/http-probing)
|
1 |