| IP | Сценарий | Время |
|---|---|---|
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 11:14 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 10:54 |
| 198.51.100.29 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 10:27 |
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 10:33 |
| 198.51.100.35 | crowdsecurity/http-crawl-non_statics | 2026-10-12 09:17 |
| 198.51.100.12 | crowdsecurity/http-crawl-non_statics | 2026-10-12 06:57 |
| 198.51.100.17 | crowdsecurity/ssh-bf | 2026-10-12 10:36 |
| 198.51.100.20 | crowdsecurity/http-bad-user-agent | 2026-10-12 06:40 |
| 198.51.100.32 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 04:50 |
| 198.51.100.29 | crowdsecurity/http-crawl-non_statics | 2026-10-12 04:14 |
| 198.51.100.26 | crowdsecurity/http-bad-user-agent | 2026-10-12 05:39 |
| 198.51.100.35 | crowdsecurity/ssh-bf | 2026-10-12 07:01 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 03:48 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 02:25 |
| 198.51.100.34 | crowdsecurity/ssh-bf | 2026-10-12 04:13 |
| 198.51.100.14 | crowdsecurity/http-bad-user-agent | 2026-10-12 00:33 |
| 198.51.100.12 | crowdsecurity/http-bad-user-agent | 2026-10-11 21:38 |
| 198.51.100.18 | crowdsecurity/ssh-bf | 2026-10-12 01:08 |
| 198.51.100.25 | crowdsecurity/http-crawl-non_statics | 2026-10-12 01:17 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 00:40 |
CrowdSec читает ваши журналы, сверяет их со сценариями и решает, что адрес следует заблокировать. Исполнять это решение должно нечто другое — bouncer, и это разделение в первый раз ставит в тупик почти каждого. Адрес может числиться в списке decisions и всё равно доходить до вашего сервера, потому что не установлен ни один bouncer, который бы это применил.
Эта страница показывает обе половины: действующие решения со сценарием, который их вызвал, и оставшимся временем, а также bouncer-ы, зарегистрированные на исполнение. Если второй список пуст, CrowdSec — система оповещения и не более того.
Стоит ли держать CrowdSec рядом с Fail2ban — вопрос законный, и ответ чаще всего да. Они перекрываются, но не сталкиваются: Fail2ban реагирует на то, что на вашей машине уже произошло, тогда как CrowdSec вдобавок опирается на адреса, о которых сообщили все остальные пользователи, так что нападающий часто приходит уже известным. Второе различие стоит отметить: официальная консоль CrowdSec — размещённая служба, эта страница ею не является и читает исключительно локальный API.