| IP | Forgatókönyv | Idő |
|---|---|---|
| 198.51.100.33 | crowdsecurity/http-bad-user-agent | 2026-10-13 04:52 |
| 198.51.100.16 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 04:38 |
| 198.51.100.26 | crowdsecurity/ssh-bf | 2026-10-13 03:05 |
| 198.51.100.14 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 03:17 |
| 198.51.100.26 | crowdsecurity/ssh-bf | 2026-10-13 01:46 |
| 198.51.100.32 | crowdsecurity/http-bad-user-agent | 2026-10-13 04:26 |
| 198.51.100.28 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 00:49 |
| 198.51.100.29 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 03:49 |
| 198.51.100.19 | crowdsecurity/ssh-bf | 2026-10-12 21:40 |
| 198.51.100.26 | crowdsecurity/ssh-bf | 2026-10-12 23:07 |
| 198.51.100.14 | crowdsecurity/http-bad-user-agent | 2026-10-13 01:20 |
| 198.51.100.35 | crowdsecurity/http-crawl-non_statics | 2026-10-12 22:19 |
| 198.51.100.22 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 18:15 |
| 198.51.100.32 | crowdsecurity/http-crawl-non_statics | 2026-10-13 01:59 |
| 198.51.100.22 | crowdsecurity/ssh-bf | 2026-10-12 16:27 |
| 198.51.100.19 | crowdsecurity/http-crawl-non_statics | 2026-10-12 14:33 |
| 198.51.100.19 | crowdsecurity/http-probing | 2026-10-12 18:49 |
| 198.51.100.31 | crowdsecurity/http-probing | 2026-10-12 13:31 |
| 198.51.100.20 | crowdsecurity/http-probing | 2026-10-12 12:58 |
| 198.51.100.23 | crowdsecurity/ssh-bf | 2026-10-12 12:35 |
A CrowdSec olvassa a naplóit, forgatókönyvekhez méri őket, és eldönti, hogy egy címet blokkolni kell. A döntés végrehajtása valami másra hárul: ez a bouncer, és ez a kettéválás elsőre szinte mindenkit meglep. Egy cím szerepelhet a decisions listáján, és mégis elérheti a szerverét, mert nincs telepítve bouncer, amely kikényszerítené.
Ez az oldal mindkét felét megmutatja: az érvényes döntéseket az őket kiváltó forgatókönyvvel és a hátralévő idővel, valamint a cselekvésre bejegyzett bouncereket. Ha a második lista üres, a CrowdSec riasztórendszer és semmi több.
Jogos kérdés, érdemes-e a CrowdSecet a Fail2ban mellett futtatni, és a válasz többnyire igen. Átfedik egymást, de nem ütköznek: a Fail2ban arra reagál, ami a gépén már megtörtént, míg a CrowdSec ezen felül azokból a címekből is merít, amelyeket az összes többi felhasználó jelentett, így a támadó gyakran már ismerten érkezik. A másik különbség említést érdemel: a CrowdSec hivatalos konzolja üzemeltetett szolgáltatás, ez az oldal nem az, és kizárólag a helyi API-t olvassa.