Sensor memeriksa sumber setiap 5 menit dan mencatat di sini semua yang berubah sejak pemeriksaan sebelumnya.
Satu alamat yang terdeteksi oleh beberapa pertahanan sekaligus. Ini bukan lagi baris-baris terpisah dalam catatan, melainkan rangkaian tindakan: pengintaian, penebakan kata sandi, percobaan masuk.
| Alamat | Pertahanan | Peristiwa | Terakhir |
|---|---|---|---|
| 198.51.100.13 | ssh fail2ban suricata | 31 | 12.10.2026 01:56 |
| Waktu | Tingkat | Sumber | Pesan | Jumlah |
|---|---|---|---|---|
| 12.10.2026 01:56 | Peringatan | ssh |
SSH: masuk dari alamat baru deploy@198.51.100.13
|
1 |
| 12.10.2026 01:11 | Peringatan | fail2ban | Fail2ban: pemblokiran baru | 6 |
| 12.10.2026 00:11 | Peringatan | suricata |
Suricata: peringatan baru ET SCAN Nmap Scripting Engine User-Agent 198.51.100.13
|
14 |
| 11.10.2026 23:17 | Informasi | service | Layanan perlindungan berjalan lagi: crowdsec | 1 |
| 11.10.2026 21:20 | Peringatan | fail2ban | Fail2ban: pemblokiran baru | 5 |
| 11.10.2026 19:59 | Kritis | service | Layanan perlindungan berhenti: suricata | 1 |
| 11.10.2026 14:05 | Peringatan | network |
Port baru dapat dijangkau dari luar 5432
|
1 |
| 11.10.2026 13:03 | Peringatan | fail2ban | Fail2ban: pemblokiran baru | 5 |
| 11.10.2026 05:57 | Peringatan | network |
Port baru dapat dijangkau dari luar 3000
|
1 |
| 11.10.2026 03:52 | Peringatan | fail2ban | Fail2ban: pemblokiran baru | 5 |
| 11.10.2026 03:48 | Informasi | service | Layanan perlindungan berjalan lagi: crowdsec | 1 |
| 11.10.2026 00:23 | Kritis | ssh |
SSH: masuk sebagai root deploy@198.51.100.20
|
1 |
| 10.10.2026 23:04 | Kritis | falco |
Falco: peristiwa kritis Read of sensitive file /etc/shadow
|
1 |
| 10.10.2026 21:20 | Peringatan | ssh |
SSH: masuk dari alamat baru deploy@198.51.100.14
|
1 |
| 10.10.2026 10:12 | Kritis | falco |
Falco: peristiwa kritis Write below /usr/bin
|
1 |
| 10.10.2026 05:01 | Peringatan | suricata |
Suricata: peringatan baru ET SCAN Nmap Scripting Engine User-Agent 198.51.100.18
|
14 |
| 10.10.2026 01:34 | Peringatan | network |
Port baru dapat dijangkau dari luar 3000
|
1 |
| 10.10.2026 00:12 | Kritis | service | Layanan perlindungan berhenti: suricata | 1 |
| 09.10.2026 14:11 | Informasi | service | Layanan perlindungan berjalan lagi: crowdsec | 1 |
| 09.10.2026 06:36 | Peringatan | suricata |
Suricata: peringatan baru ET SCAN Nmap Scripting Engine User-Agent 198.51.100.35
|
9 |
| 08.10.2026 23:13 | Peringatan | suricata |
Suricata: peringatan baru ET WEB_SERVER SQL Injection Attempt 198.51.100.18
|
23 |
| 07.10.2026 00:28 | Peringatan | suricata |
Suricata: peringatan baru ET WEB_SERVER SQL Injection Attempt 198.51.100.13
|
9 |
| 06.10.2026 15:49 | Kritis | ssh |
SSH: masuk sebagai root deploy@198.51.100.13
|
1 |
| 06.10.2026 14:12 | Peringatan | network |
Port baru dapat dijangkau dari luar 8080
|
1 |
| 06.10.2026 12:22 | Kritis | falco |
Falco: peristiwa kritis Shell spawned in a container (user=www-data)
|
1 |