Senzorul verifică sursele la fiecare 5 minute și consemnează aici tot ce s-a schimbat de la verificarea anterioară.
O singură adresă observată simultan de mai multe protecții. Nu mai sunt rânduri răzlețe în jurnal, ci o succesiune de acțiuni: recunoaștere, ghicirea parolei, încercare de autentificare.
| Adresă | Protecții | Evenimente | Ultima dată |
|---|---|---|---|
| 198.51.100.13 | ssh fail2ban suricata | 31 | 12.10.2026 01:56 |
| Oră | Gravitate | Sursă | Mesaj | Număr |
|---|---|---|---|---|
| 12.10.2026 01:56 | Avertisment | ssh |
SSH: autentificare de la o adresă nouă deploy@198.51.100.13
|
1 |
| 12.10.2026 01:11 | Avertisment | fail2ban | Fail2ban: blocări noi | 6 |
| 12.10.2026 00:11 | Avertisment | suricata |
Suricata: alerte noi ET SCAN Nmap Scripting Engine User-Agent 198.51.100.13
|
14 |
| 11.10.2026 23:17 | Informație | service | Serviciul de protecție funcționează din nou: crowdsec | 1 |
| 11.10.2026 21:20 | Avertisment | fail2ban | Fail2ban: blocări noi | 5 |
| 11.10.2026 19:59 | Critic | service | Serviciu de protecție oprit: suricata | 1 |
| 11.10.2026 14:05 | Avertisment | network |
Un port nou este accesibil din exterior 5432
|
1 |
| 11.10.2026 13:03 | Avertisment | fail2ban | Fail2ban: blocări noi | 5 |
| 11.10.2026 05:57 | Avertisment | network |
Un port nou este accesibil din exterior 3000
|
1 |
| 11.10.2026 03:52 | Avertisment | fail2ban | Fail2ban: blocări noi | 5 |
| 11.10.2026 03:48 | Informație | service | Serviciul de protecție funcționează din nou: crowdsec | 1 |
| 11.10.2026 00:23 | Critic | ssh |
SSH: autentificare ca root deploy@198.51.100.20
|
1 |
| 10.10.2026 23:04 | Critic | falco |
Falco: evenimente critice Read of sensitive file /etc/shadow
|
1 |
| 10.10.2026 21:20 | Avertisment | ssh |
SSH: autentificare de la o adresă nouă deploy@198.51.100.14
|
1 |
| 10.10.2026 10:12 | Critic | falco |
Falco: evenimente critice Write below /usr/bin
|
1 |
| 10.10.2026 05:01 | Avertisment | suricata |
Suricata: alerte noi ET SCAN Nmap Scripting Engine User-Agent 198.51.100.18
|
14 |
| 10.10.2026 01:34 | Avertisment | network |
Un port nou este accesibil din exterior 3000
|
1 |
| 10.10.2026 00:12 | Critic | service | Serviciu de protecție oprit: suricata | 1 |
| 09.10.2026 14:11 | Informație | service | Serviciul de protecție funcționează din nou: crowdsec | 1 |
| 09.10.2026 06:36 | Avertisment | suricata |
Suricata: alerte noi ET SCAN Nmap Scripting Engine User-Agent 198.51.100.35
|
9 |
| 08.10.2026 23:13 | Avertisment | suricata |
Suricata: alerte noi ET WEB_SERVER SQL Injection Attempt 198.51.100.18
|
23 |
| 07.10.2026 00:28 | Avertisment | suricata |
Suricata: alerte noi ET WEB_SERVER SQL Injection Attempt 198.51.100.13
|
9 |
| 06.10.2026 15:49 | Critic | ssh |
SSH: autentificare ca root deploy@198.51.100.13
|
1 |
| 06.10.2026 14:12 | Avertisment | network |
Un port nou este accesibil din exterior 8080
|
1 |
| 06.10.2026 12:22 | Critic | falco |
Falco: evenimente critice Shell spawned in a container (user=www-data)
|
1 |