Z tego adresu odnotowano udane logowanie, a ten sam adres został wychwycony przez inne zabezpieczenia albo tuż po logowaniu zadziałały kontrola plików, program antywirusowy lub otworzył się nowy port. Warto się upewnić, że to logowanie było Pana/Pani.
| Czas | Waga | Źródło | Wiadomość | Liczba |
|---|---|---|---|---|
| 11.10.2026 04:52 | Krytyczne | ssh |
SSH: logowanie jako root admin@198.51.100.35
|
1 |
Zdarzenia bez adresu: ich źródło nie wie, kto je spowodował. Pokazane są te, które przypadają na czas aktywności adresu oraz sześć godzin po niej.
| 11.10.2026 05:26 | Ostrzeżenie | network |
Nowy port jest osiągalny z zewnątrz 5432
|
| 11.10.2026 06:24 | Krytyczne | falco |
Falco: zdarzenia krytyczne Shell spawned in a container (user=www-data)
|