| IP | シナリオ | 時刻 |
|---|---|---|
| 198.51.100.14 | crowdsecurity/http-probing | 2026-10-13 10:17 |
| 198.51.100.31 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 09:54 |
| 198.51.100.26 | crowdsecurity/http-bad-user-agent | 2026-10-13 09:43 |
| 198.51.100.20 | crowdsecurity/ssh-bf | 2026-10-13 10:00 |
| 198.51.100.33 | crowdsecurity/http-probing | 2026-10-13 07:19 |
| 198.51.100.33 | crowdsecurity/ssh-bf | 2026-10-13 08:37 |
| 198.51.100.30 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 04:28 |
| 198.51.100.30 | crowdsecurity/ssh-bf | 2026-10-13 07:05 |
| 198.51.100.21 | crowdsecurity/ssh-bf | 2026-10-13 08:18 |
| 198.51.100.30 | crowdsecurity/ssh-bf | 2026-10-13 03:44 |
| 198.51.100.15 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:27 |
| 198.51.100.13 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 03:40 |
| 198.51.100.11 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 05:23 |
| 198.51.100.25 | crowdsecurity/ssh-bf | 2026-10-13 04:21 |
| 198.51.100.15 | crowdsecurity/http-crawl-non_statics | 2026-10-13 04:05 |
| 198.51.100.19 | crowdsecurity/ssh-bf | 2026-10-13 06:21 |
| 198.51.100.20 | crowdsecurity/ssh-bf | 2026-10-12 23:04 |
| 198.51.100.17 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:31 |
| 198.51.100.25 | crowdsecurity/http-probing | 2026-10-12 20:57 |
| 198.51.100.34 | crowdsecurity/http-crawl-non_statics | 2026-10-12 19:44 |
CrowdSec はあなたのログを読み、シナリオと突き合わせ、あるアドレスは遮断されるべきだと判断します。その判断を執行するのは別のものの役目です。それが bouncer であり、この分担こそが初回はほとんど誰をも面食らわせます。あるアドレスが decisions の一覧に載っていながら、なおあなたのサーバーに届き続けることがあるのです。それを執行する bouncer が一つも入っていないからです。
このページは両方の半分を示します。効力のある判断を、それを引き起こしたシナリオと残り時間とともに。そして動くために登録された bouncer を、です。二つめの一覧が空なら、CrowdSec は警告の仕組みでしかなく、それ以上のものではありません。
CrowdSec を Fail2ban と並べて動かすべきかはもっともな問いで、答えはたいてい「そうすべき」です。両者は重なりますが衝突しません。Fail2ban はあなたの機械ですでに起きたことに反応し、CrowdSec はそれに加えて他のすべての利用者が報告したアドレスにも寄りかかるので、攻撃者はすでに顔の割れた状態で来ることが少なくありません。もう一つの違いも書き留めておく価値があります。CrowdSec の公式コンソールはホスト型のサービスですが、このページはそうではなく、読むのはローカルの API だけです。