| IP | Scenario | Tijd |
|---|---|---|
| 198.51.100.23 | crowdsecurity/http-bad-user-agent | 2026-10-13 11:04 |
| 198.51.100.15 | crowdsecurity/http-crawl-non_statics | 2026-10-13 10:55 |
| 198.51.100.29 | crowdsecurity/ssh-bf | 2026-10-13 10:04 |
| 198.51.100.21 | crowdsecurity/ssh-bf | 2026-10-13 08:38 |
| 198.51.100.32 | crowdsecurity/http-probing | 2026-10-13 10:32 |
| 198.51.100.11 | crowdsecurity/http-crawl-non_statics | 2026-10-13 07:06 |
| 198.51.100.12 | crowdsecurity/ssh-bf | 2026-10-13 05:33 |
| 198.51.100.23 | crowdsecurity/http-crawl-non_statics | 2026-10-13 07:07 |
| 198.51.100.15 | crowdsecurity/ssh-bf | 2026-10-13 08:46 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-13 04:47 |
| 198.51.100.27 | crowdsecurity/http-probing | 2026-10-13 03:05 |
| 198.51.100.34 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 03:23 |
| 198.51.100.27 | crowdsecurity/http-bad-user-agent | 2026-10-13 09:09 |
| 198.51.100.13 | crowdsecurity/http-crawl-non_statics | 2026-10-13 01:53 |
| 198.51.100.21 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:08 |
| 198.51.100.12 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 08:49 |
| 198.51.100.12 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 07:32 |
| 198.51.100.29 | crowdsecurity/http-bad-user-agent | 2026-10-12 18:34 |
| 198.51.100.22 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:32 |
| 198.51.100.18 | crowdsecurity/http-crawl-non_statics | 2026-10-13 07:50 |
CrowdSec leest uw logs, legt ze naast scenario’s en besluit dat een adres geblokkeerd hoort te worden. Dat besluit uitvoeren moet iets anders doen: de bouncer, en die scheiding verrast bijna iedereen de eerste keer. Een adres kan in de decisions-lijst staan en uw server tóch bereiken, omdat er geen bouncer is geïnstalleerd om het af te dwingen.
Deze pagina toont beide helften: de lopende decisions met het scenario dat ze veroorzaakte en de resterende tijd, en de bouncers die geregistreerd staan om ernaar te handelen. Is die tweede lijst leeg, dan is CrowdSec een waarschuwingssysteem en verder niets.
Of u CrowdSec naast Fail2ban zou moeten draaien is een terechte vraag, en het antwoord is meestal ja. Ze overlappen zonder te botsen: Fail2ban reageert op wat er al op uw machine gebeurd is, terwijl CrowdSec bovendien put uit adressen die alle andere gebruikers gemeld hebben, waardoor een aanvaller vaak al bekend binnenkomt. Het andere verschil is het vermelden waard: de officiële CrowdSec-console is een gehoste dienst, deze pagina niet — die leest uitsluitend de lokale API.