| IP | Scenario | Tid |
|---|---|---|
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 11:14 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 10:54 |
| 198.51.100.29 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 10:27 |
| 198.51.100.13 | crowdsecurity/ssh-bf | 2026-10-12 10:33 |
| 198.51.100.35 | crowdsecurity/http-crawl-non_statics | 2026-10-12 09:17 |
| 198.51.100.12 | crowdsecurity/http-crawl-non_statics | 2026-10-12 06:57 |
| 198.51.100.17 | crowdsecurity/ssh-bf | 2026-10-12 10:36 |
| 198.51.100.20 | crowdsecurity/http-bad-user-agent | 2026-10-12 06:40 |
| 198.51.100.32 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-12 04:50 |
| 198.51.100.29 | crowdsecurity/http-crawl-non_statics | 2026-10-12 04:14 |
| 198.51.100.26 | crowdsecurity/http-bad-user-agent | 2026-10-12 05:39 |
| 198.51.100.35 | crowdsecurity/ssh-bf | 2026-10-12 07:01 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 03:48 |
| 198.51.100.22 | crowdsecurity/http-bad-user-agent | 2026-10-12 02:25 |
| 198.51.100.34 | crowdsecurity/ssh-bf | 2026-10-12 04:13 |
| 198.51.100.14 | crowdsecurity/http-bad-user-agent | 2026-10-12 00:33 |
| 198.51.100.12 | crowdsecurity/http-bad-user-agent | 2026-10-11 21:38 |
| 198.51.100.18 | crowdsecurity/ssh-bf | 2026-10-12 01:08 |
| 198.51.100.25 | crowdsecurity/http-crawl-non_statics | 2026-10-12 01:17 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-12 00:40 |
CrowdSec läser dina loggar, jämför dem mot scenarier och beslutar att en adress bör blockeras. Att verkställa beslutet måste något annat göra: det är bouncern, och den uppdelningen överraskar nästan alla första gången. En adress kan stå i listan över decisions och ändå nå din server, därför att ingen bouncer är installerad som genomdriver den.
Den här sidan visar båda halvorna: de gällande besluten med scenariot som utlöste dem och återstående tid, samt de bouncers som registrerats för att agera. Är den andra listan tom är CrowdSec ett larmsystem och inget mer.
Om man bör köra CrowdSec vid sidan av Fail2ban är en rimlig fråga, och svaret är oftast ja. De överlappar utan att krocka: Fail2ban reagerar på det som redan hänt på din maskin, medan CrowdSec dessutom hämtar adresser som alla andra användare rapporterat, så att en angripare ofta anländer redan känd. Den andra skillnaden är värd att notera: CrowdSecs officiella konsol är en molntjänst, den här sidan är det inte och läser enbart det lokala API:et.