De sensor controleert de bronnen elke 5 minuten en legt hier vast wat er sinds de vorige controle is veranderd.
Eén adres dat door meerdere verdedigingen tegelijk is opgemerkt. Dit zijn geen losse regels meer in het overzicht, maar een reeks handelingen: verkenning, wachtwoorden raden, een inlogpoging.
| Adres | Verdedigingen | Gebeurtenissen | Laatste keer |
|---|---|---|---|
| 198.51.100.28 | ssh fail2ban suricata | 28 | 11.10.2026 20:46 |
| 198.51.100.31 | fail2ban crowdsec | 4 | 06.10.2026 21:58 |
| Tijd | Ernst | Bron | Bericht | Aantal |
|---|---|---|---|---|
| 11.10.2026 20:46 | Waarschuwing | ssh |
SSH: aanmelding vanaf een nieuw adres deploy@198.51.100.28
|
1 |
| 11.10.2026 20:01 | Waarschuwing | fail2ban | Fail2ban: nieuwe blokkades | 6 |
| 11.10.2026 19:01 | Waarschuwing | suricata |
Suricata: nieuwe meldingen ET SCAN Nmap Scripting Engine User-Agent 198.51.100.28
|
14 |
| 11.10.2026 13:33 | Waarschuwing | network |
Een nieuwe poort is van buiten bereikbaar 8080
|
1 |
| 11.10.2026 11:46 | Waarschuwing | ssh |
SSH: aanmelding vanaf een nieuw adres sergey@198.51.100.24
|
1 |
| 11.10.2026 08:29 | Kritiek | falco |
Falco: kritieke gebeurtenissen Write below /usr/bin
|
1 |
| 11.10.2026 07:56 | Waarschuwing | suricata |
Suricata: nieuwe meldingen ET WEB_SERVER SQL Injection Attempt 198.51.100.11
|
13 |
| 11.10.2026 07:19 | Kritiek | service | Beveiligingsdienst gestopt: suricata | 1 |
| 11.10.2026 06:21 | Waarschuwing | network |
Een nieuwe poort is van buiten bereikbaar 5432
|
1 |
| 11.10.2026 05:44 | Informatie | service | Beveiligingsdienst werkt weer: crowdsec | 1 |
| 11.10.2026 03:03 | Informatie | service | Beveiligingsdienst werkt weer: crowdsec | 1 |
| 10.10.2026 12:33 | Kritiek | falco |
Falco: kritieke gebeurtenissen Write below /usr/bin
|
1 |
| 10.10.2026 09:29 | Kritiek | service | Beveiligingsdienst gestopt: suricata | 1 |
| 10.10.2026 05:03 | Waarschuwing | suricata |
Suricata: nieuwe meldingen ET SCAN Nmap Scripting Engine User-Agent 198.51.100.21
|
3 |
| 10.10.2026 01:36 | Waarschuwing | network |
Een nieuwe poort is van buiten bereikbaar 5432
|
1 |
| 09.10.2026 21:39 | Waarschuwing | crowdsec |
CrowdSec: nieuwe beslissingen 198.51.100.22 (crowdsecurity/ssh-bf)
|
1 |
| 09.10.2026 21:33 | Waarschuwing | suricata |
Suricata: nieuwe meldingen ET INFO Suspicious HTTP Request 198.51.100.15
|
4 |
| 09.10.2026 19:24 | Waarschuwing | network |
Een nieuwe poort is van buiten bereikbaar 3000
|
1 |
| 09.10.2026 03:26 | Kritiek | falco |
Falco: kritieke gebeurtenissen Read of sensitive file /etc/shadow
|
1 |
| 08.10.2026 17:14 | Waarschuwing | fail2ban | Fail2ban: nieuwe blokkades | 7 |
| 07.10.2026 15:09 | Informatie | service | Beveiligingsdienst werkt weer: crowdsec | 1 |
| 07.10.2026 10:02 | Informatie | service | Beveiligingsdienst werkt weer: crowdsec | 1 |
| 06.10.2026 22:16 | Waarschuwing | network |
Een nieuwe poort is van buiten bereikbaar 8080
|
1 |
| 06.10.2026 21:58 | Waarschuwing | fail2ban | Fail2ban: nieuwe blokkades | 3 |
| 06.10.2026 11:58 | Waarschuwing | crowdsec |
CrowdSec: nieuwe beslissingen 198.51.100.31 (crowdsecurity/http-probing)
|
1 |