Da questo indirizzo è stato registrato un accesso riuscito e lo stesso indirizzo è stato rilevato da altre difese, oppure subito dopo l'accesso sono intervenuti il controllo dei file, l'antivirus o si è aperta una nuova porta. Conviene verificare che l'accesso sia stato suo.
| Ora | Gravità | Origine | Messaggio | Quantità |
|---|---|---|---|---|
| 10.10.2026 21:20 | Avviso | ssh |
SSH: accesso da un indirizzo nuovo deploy@198.51.100.14
|
1 |
Eventi senza indirizzo: la loro origine non sa chi li abbia causati. Sono mostrati quelli che ricadono nel periodo di attività dell'indirizzo e nelle sei ore successive.
| 10.10.2026 23:04 | Critico | falco |
Falco: eventi critici Read of sensitive file /etc/shadow
|