Sensoren sjekker kildene hvert femte minutt og fører opp her alt som har endret seg siden forrige sjekk.
Én og samme adresse oppdaget av flere beskyttelser samtidig. Dette er ikke lenger spredte linjer i loggen, men en rekke handlinger: rekognosering, passordgjetting, innloggingsforsøk.
| Adresse | Beskyttelser | Hendelser | Sist |
|---|---|---|---|
| 198.51.100.13 | ssh fail2ban suricata | 31 | 12.10.2026 01:56 |
| Tid | Alvorlighet | Kilde | Melding | Antall |
|---|---|---|---|---|
| 12.10.2026 01:56 | Advarsel | ssh |
SSH: innlogging fra en ny adresse deploy@198.51.100.13
|
1 |
| 12.10.2026 01:11 | Advarsel | fail2ban | Fail2ban: nye blokkeringer | 6 |
| 12.10.2026 00:11 | Advarsel | suricata |
Suricata: nye varsler ET SCAN Nmap Scripting Engine User-Agent 198.51.100.13
|
14 |
| 11.10.2026 23:17 | Informasjon | service | Beskyttelsestjenesten virker igjen: crowdsec | 1 |
| 11.10.2026 21:20 | Advarsel | fail2ban | Fail2ban: nye blokkeringer | 5 |
| 11.10.2026 19:59 | Kritisk | service | Beskyttelsestjenesten er stanset: suricata | 1 |
| 11.10.2026 14:05 | Advarsel | network |
En ny port er tilgjengelig utenfra 5432
|
1 |
| 11.10.2026 13:03 | Advarsel | fail2ban | Fail2ban: nye blokkeringer | 5 |
| 11.10.2026 05:57 | Advarsel | network |
En ny port er tilgjengelig utenfra 3000
|
1 |
| 11.10.2026 03:52 | Advarsel | fail2ban | Fail2ban: nye blokkeringer | 5 |
| 11.10.2026 03:48 | Informasjon | service | Beskyttelsestjenesten virker igjen: crowdsec | 1 |
| 11.10.2026 00:23 | Kritisk | ssh |
SSH: innlogging som root deploy@198.51.100.20
|
1 |
| 10.10.2026 23:04 | Kritisk | falco |
Falco: kritiske hendelser Read of sensitive file /etc/shadow
|
1 |
| 10.10.2026 21:20 | Advarsel | ssh |
SSH: innlogging fra en ny adresse deploy@198.51.100.14
|
1 |
| 10.10.2026 10:12 | Kritisk | falco |
Falco: kritiske hendelser Write below /usr/bin
|
1 |
| 10.10.2026 05:01 | Advarsel | suricata |
Suricata: nye varsler ET SCAN Nmap Scripting Engine User-Agent 198.51.100.18
|
14 |
| 10.10.2026 01:34 | Advarsel | network |
En ny port er tilgjengelig utenfra 3000
|
1 |
| 10.10.2026 00:12 | Kritisk | service | Beskyttelsestjenesten er stanset: suricata | 1 |
| 09.10.2026 14:11 | Informasjon | service | Beskyttelsestjenesten virker igjen: crowdsec | 1 |
| 09.10.2026 06:36 | Advarsel | suricata |
Suricata: nye varsler ET SCAN Nmap Scripting Engine User-Agent 198.51.100.35
|
9 |
| 08.10.2026 23:13 | Advarsel | suricata |
Suricata: nye varsler ET WEB_SERVER SQL Injection Attempt 198.51.100.18
|
23 |
| 07.10.2026 00:28 | Advarsel | suricata |
Suricata: nye varsler ET WEB_SERVER SQL Injection Attempt 198.51.100.13
|
9 |
| 06.10.2026 15:49 | Kritisk | ssh |
SSH: innlogging som root deploy@198.51.100.13
|
1 |
| 06.10.2026 14:12 | Advarsel | network |
En ny port er tilgjengelig utenfra 8080
|
1 |
| 06.10.2026 12:22 | Kritisk | falco |
Falco: kritiske hendelser Shell spawned in a container (user=www-data)
|
1 |