| IP | Scenario | Tid |
|---|---|---|
| 198.51.100.14 | crowdsecurity/http-probing | 2026-10-13 10:17 |
| 198.51.100.31 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 09:54 |
| 198.51.100.26 | crowdsecurity/http-bad-user-agent | 2026-10-13 09:43 |
| 198.51.100.20 | crowdsecurity/ssh-bf | 2026-10-13 10:00 |
| 198.51.100.33 | crowdsecurity/http-probing | 2026-10-13 07:19 |
| 198.51.100.33 | crowdsecurity/ssh-bf | 2026-10-13 08:37 |
| 198.51.100.30 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 04:28 |
| 198.51.100.30 | crowdsecurity/ssh-bf | 2026-10-13 07:05 |
| 198.51.100.21 | crowdsecurity/ssh-bf | 2026-10-13 08:18 |
| 198.51.100.30 | crowdsecurity/ssh-bf | 2026-10-13 03:44 |
| 198.51.100.15 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:27 |
| 198.51.100.13 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 03:40 |
| 198.51.100.11 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 05:23 |
| 198.51.100.25 | crowdsecurity/ssh-bf | 2026-10-13 04:21 |
| 198.51.100.15 | crowdsecurity/http-crawl-non_statics | 2026-10-13 04:05 |
| 198.51.100.19 | crowdsecurity/ssh-bf | 2026-10-13 06:21 |
| 198.51.100.20 | crowdsecurity/ssh-bf | 2026-10-12 23:04 |
| 198.51.100.17 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:31 |
| 198.51.100.25 | crowdsecurity/http-probing | 2026-10-12 20:57 |
| 198.51.100.34 | crowdsecurity/http-crawl-non_statics | 2026-10-12 19:44 |
CrowdSec leser loggene dine, holder dem opp mot scenarier og bestemmer at en adresse bør blokkeres. Å iverksette beslutningen må noe annet gjøre: det er bounceren, og den todelingen overrasker nesten alle første gang. En adresse kan stå i listen over decisions og likevel nå serveren din, fordi ingen bouncer er installert til å håndheve den.
Denne siden viser begge halvdeler: de gjeldende beslutningene med scenariet som utløste dem og tiden som gjenstår, samt bouncerne som er registrert for å handle. Er den andre listen tom, er CrowdSec et varslingssystem og ikke noe mer.
Om man bør kjøre CrowdSec ved siden av Fail2ban er et rimelig spørsmål, og svaret er som regel ja. De overlapper uten å kollidere: Fail2ban reagerer på det som allerede har skjedd på din maskin, mens CrowdSec i tillegg henter adresser som alle andre brukere har rapportert, slik at en angriper ofte ankommer allerede kjent. Den andre forskjellen er verdt å merke seg: CrowdSecs offisielle konsoll er en skytjeneste, denne siden er det ikke og leser utelukkende det lokale API-et.