| IP | Scenariusz | Czas |
|---|---|---|
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 11:14 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 10:54 |
| 198.51.100.29 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 10:27 |
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 10:33 |
| 198.51.100.35 | crowdsecurity/http-crawl-non_statics | 2026-10-12 09:17 |
| 198.51.100.12 | crowdsecurity/http-crawl-non_statics | 2026-10-12 06:57 |
| 198.51.100.17 | crowdsecurity/ssh-bf | 2026-10-12 10:36 |
| 198.51.100.20 | crowdsecurity/http-bad-user-agent | 2026-10-12 06:40 |
| 198.51.100.32 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 04:50 |
| 198.51.100.29 | crowdsecurity/http-crawl-non_statics | 2026-10-12 04:14 |
| 198.51.100.26 | crowdsecurity/http-bad-user-agent | 2026-10-12 05:39 |
| 198.51.100.35 | crowdsecurity/ssh-bf | 2026-10-12 07:01 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 03:48 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 02:25 |
| 198.51.100.34 | crowdsecurity/ssh-bf | 2026-10-12 04:13 |
| 198.51.100.14 | crowdsecurity/http-bad-user-agent | 2026-10-12 00:33 |
| 198.51.100.12 | crowdsecurity/http-bad-user-agent | 2026-10-11 21:38 |
| 198.51.100.18 | crowdsecurity/ssh-bf | 2026-10-12 01:08 |
| 198.51.100.25 | crowdsecurity/http-crawl-non_statics | 2026-10-12 01:17 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 00:40 |
CrowdSec czyta twoje dzienniki, zestawia je ze scenariuszami i decyduje, że adres powinien zostać zablokowany. Wykonanie tej decyzji należy do czegoś innego: to bouncer, i ten podział zaskakuje niemal każdego za pierwszym razem. Adres może figurować na liście decisions i nadal docierać do twojego serwera, bo nie zainstalowano żadnego bouncera, który by to egzekwował.
Ta strona pokazuje obie połowy: obowiązujące decyzje ze scenariuszem, który je wywołał, i pozostałym czasem, oraz bouncery zarejestrowane do działania. Jeśli druga lista jest pusta, CrowdSec jest systemem alarmowym i niczym więcej.
Czy warto uruchamiać CrowdSec obok Fail2ban to zasadne pytanie, a odpowiedź brzmi najczęściej tak. Nakładają się, ale nie kolidują: Fail2ban reaguje na to, co już zdarzyło się na twojej maszynie, natomiast CrowdSec korzysta dodatkowo z adresów zgłoszonych przez wszystkich pozostałych użytkowników, więc napastnik często przybywa już znany. Druga różnica warta odnotowania: oficjalna konsola CrowdSec to usługa hostowana, ta strona nią nie jest i czyta wyłącznie lokalne API.