Foi registado um início de sessão bem-sucedido a partir deste endereço e o mesmo endereço foi detetado por outras defesas, ou logo após o acesso atuaram a verificação de ficheiros, o antivírus ou abriu-se uma nova porta. Convém confirmar que o acesso foi seu.
| Hora | Gravidade | Origem | Mensagem | Quantidade |
|---|---|---|---|---|
| 12.10.2026 15:38 | Aviso | crowdsec |
CrowdSec: novas decisões 198.51.100.18 (crowdsecurity/http-probing)
|
1 |
| 13.10.2026 03:21 | Aviso | suricata |
Suricata: novos alertas ET SCAN Nmap Scripting Engine User-Agent
|
14 |
| 13.10.2026 04:21 | Aviso | fail2ban |
Fail2ban: novos bloqueios 198.51.100.18
|
6 |
| 13.10.2026 05:06 | Aviso | ssh |
SSH: início de sessão a partir de um endereço novo deploy@198.51.100.18
|
1 |
Eventos sem endereço: a sua origem não sabe quem os provocou. São mostrados os que coincidem com o período de atividade do endereço e as seis horas seguintes.
| 12.10.2026 19:39 | Aviso | network |
Uma nova porta está acessível do exterior 3000
|
| 12.10.2026 22:15 | Crítico | falco |
Falco: eventos críticos Read of sensitive file /etc/shadow
|