| IP | Scenario | Ora |
|---|---|---|
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 11:14 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 10:54 |
| 198.51.100.29 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 10:27 |
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 10:33 |
| 198.51.100.35 | crowdsecurity/http-crawl-non_statics | 2026-10-12 09:17 |
| 198.51.100.12 | crowdsecurity/http-crawl-non_statics | 2026-10-12 06:57 |
| 198.51.100.17 | crowdsecurity/ssh-bf | 2026-10-12 10:36 |
| 198.51.100.20 | crowdsecurity/http-bad-user-agent | 2026-10-12 06:40 |
| 198.51.100.32 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 04:50 |
| 198.51.100.29 | crowdsecurity/http-crawl-non_statics | 2026-10-12 04:14 |
| 198.51.100.26 | crowdsecurity/http-bad-user-agent | 2026-10-12 05:39 |
| 198.51.100.35 | crowdsecurity/ssh-bf | 2026-10-12 07:01 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 03:48 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 02:25 |
| 198.51.100.34 | crowdsecurity/ssh-bf | 2026-10-12 04:13 |
| 198.51.100.14 | crowdsecurity/http-bad-user-agent | 2026-10-12 00:33 |
| 198.51.100.12 | crowdsecurity/http-bad-user-agent | 2026-10-11 21:38 |
| 198.51.100.18 | crowdsecurity/ssh-bf | 2026-10-12 01:08 |
| 198.51.100.25 | crowdsecurity/http-crawl-non_statics | 2026-10-12 01:17 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 00:40 |
CrowdSec legge i vostri log, li confronta con gli scenari e decide che un indirizzo va bloccato. Ad eseguire quella decisione deve pensarci qualcos’altro: il bouncer, e questa separazione spiazza quasi tutti la prima volta. Un indirizzo può comparire nell’elenco delle decisions e continuare a raggiungere il vostro server, perché non c’è alcun bouncer installato che la applichi.
Questa pagina mostra entrambe le metà: le decisions in corso con lo scenario che le ha provocate e il tempo residuo, e i bouncer registrati per agire. Se il secondo elenco è vuoto, CrowdSec è un sistema di allerta e nulla più.
Se convenga far girare CrowdSec accanto a Fail2ban è una domanda legittima, e la risposta è quasi sempre sì. Si sovrappongono senza scontrarsi: Fail2ban reagisce a ciò che è già accaduto sulla vostra macchina, mentre CrowdSec attinge anche agli indirizzi segnalati da tutti gli altri che lo usano, così un attaccante arriva spesso già noto. L’altra differenza da notare: la console ufficiale di CrowdSec è un servizio ospitato, questa pagina no e legge soltanto l’API locale.