Sensoren sjekker kildene hvert femte minutt og fører opp her alt som har endret seg siden forrige sjekk.
Én og samme adresse oppdaget av flere beskyttelser samtidig. Dette er ikke lenger spredte linjer i loggen, men en rekke handlinger: rekognosering, passordgjetting, innloggingsforsøk.
| Adresse | Beskyttelser | Hendelser | Sist |
|---|---|---|---|
| 198.51.100.28 | ssh fail2ban suricata | 28 | 11.10.2026 20:46 |
| 198.51.100.31 | fail2ban crowdsec | 4 | 06.10.2026 21:58 |
| Tid | Alvorlighet | Kilde | Melding | Antall |
|---|---|---|---|---|
| 11.10.2026 20:46 | Advarsel | ssh |
SSH: innlogging fra en ny adresse deploy@198.51.100.28
|
1 |
| 11.10.2026 20:01 | Advarsel | fail2ban | Fail2ban: nye blokkeringer | 6 |
| 11.10.2026 19:01 | Advarsel | suricata |
Suricata: nye varsler ET SCAN Nmap Scripting Engine User-Agent 198.51.100.28
|
14 |
| 11.10.2026 13:33 | Advarsel | network |
En ny port er tilgjengelig utenfra 8080
|
1 |
| 11.10.2026 11:46 | Advarsel | ssh |
SSH: innlogging fra en ny adresse sergey@198.51.100.24
|
1 |
| 11.10.2026 08:29 | Kritisk | falco |
Falco: kritiske hendelser Write below /usr/bin
|
1 |
| 11.10.2026 07:56 | Advarsel | suricata |
Suricata: nye varsler ET WEB_SERVER SQL Injection Attempt 198.51.100.11
|
13 |
| 11.10.2026 07:19 | Kritisk | service | Beskyttelsestjenesten er stanset: suricata | 1 |
| 11.10.2026 06:21 | Advarsel | network |
En ny port er tilgjengelig utenfra 5432
|
1 |
| 11.10.2026 05:44 | Informasjon | service | Beskyttelsestjenesten virker igjen: crowdsec | 1 |
| 11.10.2026 03:03 | Informasjon | service | Beskyttelsestjenesten virker igjen: crowdsec | 1 |
| 10.10.2026 12:33 | Kritisk | falco |
Falco: kritiske hendelser Write below /usr/bin
|
1 |
| 10.10.2026 09:29 | Kritisk | service | Beskyttelsestjenesten er stanset: suricata | 1 |
| 10.10.2026 05:03 | Advarsel | suricata |
Suricata: nye varsler ET SCAN Nmap Scripting Engine User-Agent 198.51.100.21
|
3 |
| 10.10.2026 01:36 | Advarsel | network |
En ny port er tilgjengelig utenfra 5432
|
1 |
| 09.10.2026 21:39 | Advarsel | crowdsec |
CrowdSec: nye avgjørelser 198.51.100.22 (crowdsecurity/ssh-bf)
|
1 |
| 09.10.2026 21:33 | Advarsel | suricata |
Suricata: nye varsler ET INFO Suspicious HTTP Request 198.51.100.15
|
4 |
| 09.10.2026 19:24 | Advarsel | network |
En ny port er tilgjengelig utenfra 3000
|
1 |
| 09.10.2026 03:26 | Kritisk | falco |
Falco: kritiske hendelser Read of sensitive file /etc/shadow
|
1 |
| 08.10.2026 17:14 | Advarsel | fail2ban | Fail2ban: nye blokkeringer | 7 |
| 07.10.2026 15:09 | Informasjon | service | Beskyttelsestjenesten virker igjen: crowdsec | 1 |
| 07.10.2026 10:02 | Informasjon | service | Beskyttelsestjenesten virker igjen: crowdsec | 1 |
| 06.10.2026 22:16 | Advarsel | network |
En ny port er tilgjengelig utenfra 8080
|
1 |
| 06.10.2026 21:58 | Advarsel | fail2ban | Fail2ban: nye blokkeringer | 3 |
| 06.10.2026 11:58 | Advarsel | crowdsec |
CrowdSec: nye avgjørelser 198.51.100.31 (crowdsecurity/http-probing)
|
1 |