센서는 5분마다 소스를 점검하고, 이전 점검 이후 달라진 내용을 이곳에 기록합니다.
여러 방어 수단이 동시에 포착한 하나의 주소입니다. 더 이상 기록에 흩어진 줄이 아니라 일련의 행동입니다: 정찰, 비밀번호 추측, 로그인 시도.
| 주소 | 방어 수단 | 이벤트 | 마지막 |
|---|---|---|---|
| 198.51.100.28 | ssh fail2ban suricata | 28 | 11.10.2026 20:46 |
| 198.51.100.31 | fail2ban crowdsec | 4 | 06.10.2026 21:58 |
| 시간 | 심각도 | 출처 | 메시지 | 건수 |
|---|---|---|---|---|
| 11.10.2026 20:46 | 경고 | ssh |
SSH: 새 주소에서 로그인 deploy@198.51.100.28
|
1 |
| 11.10.2026 20:01 | 경고 | fail2ban | Fail2ban: 새로운 차단 | 6 |
| 11.10.2026 19:01 | 경고 | suricata |
Suricata: 새로운 탐지 ET SCAN Nmap Scripting Engine User-Agent 198.51.100.28
|
14 |
| 11.10.2026 13:33 | 경고 | network |
새 포트가 외부에서 접근 가능합니다 8080
|
1 |
| 11.10.2026 11:46 | 경고 | ssh |
SSH: 새 주소에서 로그인 sergey@198.51.100.24
|
1 |
| 11.10.2026 08:29 | 심각 | falco |
Falco: 심각 이벤트 Write below /usr/bin
|
1 |
| 11.10.2026 07:56 | 경고 | suricata |
Suricata: 새로운 탐지 ET WEB_SERVER SQL Injection Attempt 198.51.100.11
|
13 |
| 11.10.2026 07:19 | 심각 | service | 보호 서비스가 멈췄습니다: suricata | 1 |
| 11.10.2026 06:21 | 경고 | network |
새 포트가 외부에서 접근 가능합니다 5432
|
1 |
| 11.10.2026 05:44 | 정보 | service | 보호 서비스가 다시 동작합니다: crowdsec | 1 |
| 11.10.2026 03:03 | 정보 | service | 보호 서비스가 다시 동작합니다: crowdsec | 1 |
| 10.10.2026 12:33 | 심각 | falco |
Falco: 심각 이벤트 Write below /usr/bin
|
1 |
| 10.10.2026 09:29 | 심각 | service | 보호 서비스가 멈췄습니다: suricata | 1 |
| 10.10.2026 05:03 | 경고 | suricata |
Suricata: 새로운 탐지 ET SCAN Nmap Scripting Engine User-Agent 198.51.100.21
|
3 |
| 10.10.2026 01:36 | 경고 | network |
새 포트가 외부에서 접근 가능합니다 5432
|
1 |
| 09.10.2026 21:39 | 경고 | crowdsec |
CrowdSec: 새로운 판정 198.51.100.22 (crowdsecurity/ssh-bf)
|
1 |
| 09.10.2026 21:33 | 경고 | suricata |
Suricata: 새로운 탐지 ET INFO Suspicious HTTP Request 198.51.100.15
|
4 |
| 09.10.2026 19:24 | 경고 | network |
새 포트가 외부에서 접근 가능합니다 3000
|
1 |
| 09.10.2026 03:26 | 심각 | falco |
Falco: 심각 이벤트 Read of sensitive file /etc/shadow
|
1 |
| 08.10.2026 17:14 | 경고 | fail2ban | Fail2ban: 새로운 차단 | 7 |
| 07.10.2026 15:09 | 정보 | service | 보호 서비스가 다시 동작합니다: crowdsec | 1 |
| 07.10.2026 10:02 | 정보 | service | 보호 서비스가 다시 동작합니다: crowdsec | 1 |
| 06.10.2026 22:16 | 경고 | network |
새 포트가 외부에서 접근 가능합니다 8080
|
1 |
| 06.10.2026 21:58 | 경고 | fail2ban | Fail2ban: 새로운 차단 | 3 |
| 06.10.2026 11:58 | 경고 | crowdsec |
CrowdSec: 새로운 판정 198.51.100.31 (crowdsecurity/http-probing)
|
1 |