O sensor verifica as fontes a cada 5 minutos e regista aqui tudo o que mudou desde a verificação anterior.
Um mesmo endereço detetado por várias defesas em simultâneo. Já não são linhas dispersas no registo, mas uma sequência de ações: reconhecimento, tentativa de palavra-passe, tentativa de acesso.
| Endereço | Defesas | Eventos | Última vez |
|---|---|---|---|
| 198.51.100.13 | ssh fail2ban suricata | 31 | 12.10.2026 01:56 |
| Hora | Gravidade | Origem | Mensagem | Quantidade |
|---|---|---|---|---|
| 12.10.2026 01:56 | Aviso | ssh |
SSH: início de sessão a partir de um endereço novo deploy@198.51.100.13
|
1 |
| 12.10.2026 01:11 | Aviso | fail2ban | Fail2ban: novos bloqueios | 6 |
| 12.10.2026 00:11 | Aviso | suricata |
Suricata: novos alertas ET SCAN Nmap Scripting Engine User-Agent 198.51.100.13
|
14 |
| 11.10.2026 23:17 | Informação | service | Serviço de proteção novamente em funcionamento: crowdsec | 1 |
| 11.10.2026 21:20 | Aviso | fail2ban | Fail2ban: novos bloqueios | 5 |
| 11.10.2026 19:59 | Crítico | service | Serviço de proteção parado: suricata | 1 |
| 11.10.2026 14:05 | Aviso | network |
Uma nova porta está acessível do exterior 5432
|
1 |
| 11.10.2026 13:03 | Aviso | fail2ban | Fail2ban: novos bloqueios | 5 |
| 11.10.2026 05:57 | Aviso | network |
Uma nova porta está acessível do exterior 3000
|
1 |
| 11.10.2026 03:52 | Aviso | fail2ban | Fail2ban: novos bloqueios | 5 |
| 11.10.2026 03:48 | Informação | service | Serviço de proteção novamente em funcionamento: crowdsec | 1 |
| 11.10.2026 00:23 | Crítico | ssh |
SSH: início de sessão como root deploy@198.51.100.20
|
1 |
| 10.10.2026 23:04 | Crítico | falco |
Falco: eventos críticos Read of sensitive file /etc/shadow
|
1 |
| 10.10.2026 21:20 | Aviso | ssh |
SSH: início de sessão a partir de um endereço novo deploy@198.51.100.14
|
1 |
| 10.10.2026 10:12 | Crítico | falco |
Falco: eventos críticos Write below /usr/bin
|
1 |
| 10.10.2026 05:01 | Aviso | suricata |
Suricata: novos alertas ET SCAN Nmap Scripting Engine User-Agent 198.51.100.18
|
14 |
| 10.10.2026 01:34 | Aviso | network |
Uma nova porta está acessível do exterior 3000
|
1 |
| 10.10.2026 00:12 | Crítico | service | Serviço de proteção parado: suricata | 1 |
| 09.10.2026 14:11 | Informação | service | Serviço de proteção novamente em funcionamento: crowdsec | 1 |
| 09.10.2026 06:36 | Aviso | suricata |
Suricata: novos alertas ET SCAN Nmap Scripting Engine User-Agent 198.51.100.35
|
9 |
| 08.10.2026 23:13 | Aviso | suricata |
Suricata: novos alertas ET WEB_SERVER SQL Injection Attempt 198.51.100.18
|
23 |
| 07.10.2026 00:28 | Aviso | suricata |
Suricata: novos alertas ET WEB_SERVER SQL Injection Attempt 198.51.100.13
|
9 |
| 06.10.2026 15:49 | Crítico | ssh |
SSH: início de sessão como root deploy@198.51.100.13
|
1 |
| 06.10.2026 14:12 | Aviso | network |
Uma nova porta está acessível do exterior 8080
|
1 |
| 06.10.2026 12:22 | Crítico | falco |
Falco: eventos críticos Shell spawned in a container (user=www-data)
|
1 |