| IP | परिदृश्य | समय |
|---|---|---|
| 198.51.100.14 | crowdsecurity/http-probing | 2026-10-13 10:17 |
| 198.51.100.31 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 09:54 |
| 198.51.100.26 | crowdsecurity/http-bad-user-agent | 2026-10-13 09:43 |
| 198.51.100.20 | crowdsecurity/ssh-bf | 2026-10-13 10:00 |
| 198.51.100.33 | crowdsecurity/http-probing | 2026-10-13 07:19 |
| 198.51.100.33 | crowdsecurity/ssh-bf | 2026-10-13 08:37 |
| 198.51.100.30 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 04:28 |
| 198.51.100.30 | crowdsecurity/ssh-bf | 2026-10-13 07:05 |
| 198.51.100.21 | crowdsecurity/ssh-bf | 2026-10-13 08:18 |
| 198.51.100.30 | crowdsecurity/ssh-bf | 2026-10-13 03:44 |
| 198.51.100.15 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:27 |
| 198.51.100.13 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 03:40 |
| 198.51.100.11 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 05:23 |
| 198.51.100.25 | crowdsecurity/ssh-bf | 2026-10-13 04:21 |
| 198.51.100.15 | crowdsecurity/http-crawl-non_statics | 2026-10-13 04:05 |
| 198.51.100.19 | crowdsecurity/ssh-bf | 2026-10-13 06:21 |
| 198.51.100.20 | crowdsecurity/ssh-bf | 2026-10-12 23:04 |
| 198.51.100.17 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:31 |
| 198.51.100.25 | crowdsecurity/http-probing | 2026-10-12 20:57 |
| 198.51.100.34 | crowdsecurity/http-crawl-non_statics | 2026-10-12 19:44 |
CrowdSec आपके लॉग पढ़ता है, उन्हें परिदृश्यों से मिलाता है और तय करता है कि कोई पता अवरुद्ध होना चाहिए। उस निर्णय को लागू करना किसी और का काम है: वह bouncer है, और यही विभाजन पहली बार लगभग सबको चौंका देता है। कोई पता decisions की सूची में हो सकता है और फिर भी आपके सर्वर तक पहुँचता रहे, क्योंकि उसे लागू करने वाला कोई bouncer स्थापित ही नहीं है।
यह पन्ना दोनों आधे दिखाता है: प्रभावी निर्णय उस परिदृश्य के साथ जिसने उन्हें जन्म दिया और शेष समय के साथ, तथा वे bouncers जो कार्रवाई के लिए पंजीकृत हैं। यदि दूसरी सूची ख़ाली हो, तो CrowdSec एक चेतावनी तंत्र है और उससे अधिक कुछ नहीं।
CrowdSec को Fail2ban के साथ चलाना चाहिए या नहीं, यह उचित प्रश्न है और उत्तर अकसर हाँ है। वे परस्पर व्याप्त होते हैं पर टकराते नहीं: Fail2ban उस पर प्रतिक्रिया देता है जो आपकी मशीन पर पहले ही हो चुका, जबकि CrowdSec उसके अलावा उन पतों का भी सहारा लेता है जिनकी सूचना बाक़ी सभी उपयोक्ताओं ने दी, इसलिए हमलावर अकसर पहले से जाना-पहचाना आता है। दूसरा अंतर उल्लेखनीय है: CrowdSec का आधिकारिक कंसोल एक मेज़बान सेवा है, यह पन्ना वैसा नहीं है और केवल स्थानीय API पढ़ता है।