Det er registrert en vellykket innlogging fra denne adressen, og samme adresse er fanget opp av andre forsvar, eller rett etter innloggingen reagerte filkontrollen, antivirus eller en ny port ble åpnet. Sjekk om innloggingen var din.
| Tid | Alvorlighet | Kilde | Melding | Antall |
|---|---|---|---|---|
| 07.10.2026 16:35 | Advarsel | fail2ban |
Fail2ban: nye blokkeringer 198.51.100.14, 198.51.100.15, 198.51.100.16
|
8 |
| 13.10.2026 07:29 | Advarsel | suricata |
Suricata: nye varsler ET SCAN Nmap Scripting Engine User-Agent
|
14 |
| 13.10.2026 08:29 | Advarsel | fail2ban |
Fail2ban: nye blokkeringer 198.51.100.15
|
6 |
| 13.10.2026 09:14 | Advarsel | ssh |
SSH: innlogging fra en ny adresse deploy@198.51.100.15
|
1 |
Hendelser uten adresse: kilden vet ikke hvem som sto bak. Vist er de som faller innenfor adressens aktivitet og seks timer etter.
| 07.10.2026 17:50 | Kritisk | falco |
Falco: kritiske hendelser Shell spawned in a container (user=www-data)
|
| 08.10.2026 10:10 | Kritisk | falco |
Falco: kritiske hendelser Shell spawned in a container (user=www-data)
|
| 08.10.2026 10:25 | Informasjon | service | Beskyttelsestjenesten virker igjen: crowdsec |
| 10.10.2026 09:11 | Advarsel | network |
En ny port er tilgjengelig utenfra 3000
|
| 11.10.2026 00:48 | Kritisk | service | Beskyttelsestjenesten er stanset: suricata |
| 11.10.2026 06:44 | Informasjon | service | Beskyttelsestjenesten virker igjen: crowdsec |
| 11.10.2026 17:39 | Advarsel | network |
En ny port er tilgjengelig utenfra 3000
|
| 12.10.2026 11:55 | Kritisk | service | Beskyttelsestjenesten er stanset: suricata |
| 12.10.2026 16:55 | Kritisk | falco |
Falco: kritiske hendelser Shell spawned in a container (user=www-data)
|
| 13.10.2026 02:29 | Kritisk | falco |
Falco: kritiske hendelser Read of sensitive file /etc/shadow
|
| 13.10.2026 04:39 | Kritisk | falco |
Falco: kritiske hendelser Read of sensitive file /etc/shadow
|
| 13.10.2026 08:43 | Kritisk | service | Beskyttelsestjenesten er stanset: suricata |