सेंसर हर 5 मिनट में स्रोतों की जाँच करता है और पिछली जाँच के बाद जो कुछ बदला, वह यहाँ दर्ज करता है।
एक ही पता जिसे कई सुरक्षा परतों ने एक साथ देखा। ये अब सूची में बिखरी पंक्तियाँ नहीं हैं, बल्कि कार्रवाइयों का क्रम हैं: टोह लेना, पासवर्ड का अनुमान, प्रवेश का प्रयास।
| पता | सुरक्षा परतें | घटनाएँ | अंतिम बार |
|---|---|---|---|
| 198.51.100.13 | ssh fail2ban suricata | 31 | 12.10.2026 01:56 |
| समय | गंभीरता | स्रोत | संदेश | संख्या |
|---|---|---|---|---|
| 12.10.2026 01:56 | चेतावनी | ssh |
SSH: नए पते से प्रवेश deploy@198.51.100.13
|
1 |
| 12.10.2026 01:11 | चेतावनी | fail2ban | Fail2ban: नए प्रतिबंध | 6 |
| 12.10.2026 00:11 | चेतावनी | suricata |
Suricata: नई चेतावनियाँ ET SCAN Nmap Scripting Engine User-Agent 198.51.100.13
|
14 |
| 11.10.2026 23:17 | सूचना | service | सुरक्षा सेवा फिर से चल रही है: crowdsec | 1 |
| 11.10.2026 21:20 | चेतावनी | fail2ban | Fail2ban: नए प्रतिबंध | 5 |
| 11.10.2026 19:59 | गंभीर | service | सुरक्षा सेवा रुक गई: suricata | 1 |
| 11.10.2026 14:05 | चेतावनी | network |
एक नया पोर्ट बाहर से पहुँच योग्य है 5432
|
1 |
| 11.10.2026 13:03 | चेतावनी | fail2ban | Fail2ban: नए प्रतिबंध | 5 |
| 11.10.2026 05:57 | चेतावनी | network |
एक नया पोर्ट बाहर से पहुँच योग्य है 3000
|
1 |
| 11.10.2026 03:52 | चेतावनी | fail2ban | Fail2ban: नए प्रतिबंध | 5 |
| 11.10.2026 03:48 | सूचना | service | सुरक्षा सेवा फिर से चल रही है: crowdsec | 1 |
| 11.10.2026 00:23 | गंभीर | ssh |
SSH: root के रूप में प्रवेश deploy@198.51.100.20
|
1 |
| 10.10.2026 23:04 | गंभीर | falco |
Falco: गंभीर घटनाएँ Read of sensitive file /etc/shadow
|
1 |
| 10.10.2026 21:20 | चेतावनी | ssh |
SSH: नए पते से प्रवेश deploy@198.51.100.14
|
1 |
| 10.10.2026 10:12 | गंभीर | falco |
Falco: गंभीर घटनाएँ Write below /usr/bin
|
1 |
| 10.10.2026 05:01 | चेतावनी | suricata |
Suricata: नई चेतावनियाँ ET SCAN Nmap Scripting Engine User-Agent 198.51.100.18
|
14 |
| 10.10.2026 01:34 | चेतावनी | network |
एक नया पोर्ट बाहर से पहुँच योग्य है 3000
|
1 |
| 10.10.2026 00:12 | गंभीर | service | सुरक्षा सेवा रुक गई: suricata | 1 |
| 09.10.2026 14:11 | सूचना | service | सुरक्षा सेवा फिर से चल रही है: crowdsec | 1 |
| 09.10.2026 06:36 | चेतावनी | suricata |
Suricata: नई चेतावनियाँ ET SCAN Nmap Scripting Engine User-Agent 198.51.100.35
|
9 |
| 08.10.2026 23:13 | चेतावनी | suricata |
Suricata: नई चेतावनियाँ ET WEB_SERVER SQL Injection Attempt 198.51.100.18
|
23 |
| 07.10.2026 00:28 | चेतावनी | suricata |
Suricata: नई चेतावनियाँ ET WEB_SERVER SQL Injection Attempt 198.51.100.13
|
9 |
| 06.10.2026 15:49 | गंभीर | ssh |
SSH: root के रूप में प्रवेश deploy@198.51.100.13
|
1 |
| 06.10.2026 14:12 | चेतावनी | network |
एक नया पोर्ट बाहर से पहुँच योग्य है 8080
|
1 |
| 06.10.2026 12:22 | गंभीर | falco |
Falco: गंभीर घटनाएँ Shell spawned in a container (user=www-data)
|
1 |