Sensorn kontrollerar källorna var femte minut och skriver upp här allt som ändrats sedan förra kontrollen.
En och samma adress som upptäckts av flera skydd samtidigt. Det är inte längre spridda rader i loggen, utan en följd av handlingar: spaning, lösenordsgissning, inloggningsförsök.
| Adress | Skydd | Händelser | Senast |
|---|---|---|---|
| 198.51.100.19 | ssh fail2ban suricata | 39 | 12.10.2026 22:16 |
| 198.51.100.32 | suricata crowdsec fail2ban | 21 | 12.10.2026 08:12 |
| 198.51.100.26 | suricata fail2ban | 30 | 12.10.2026 07:39 |
| 198.51.100.28 | ssh fail2ban | 8 | 08.10.2026 04:24 |
| 198.51.100.30 | ssh fail2ban | 7 | 10.10.2026 14:41 |
| Tid | Allvarlighet | Källa | Meddelande | Antal |
|---|---|---|---|---|
| 12.10.2026 22:16 | Varning | ssh |
SSH: inloggning från en ny adress deploy@198.51.100.19
|
1 |
| 12.10.2026 21:31 | Varning | fail2ban | Fail2ban: nya blockeringar | 6 |
| 12.10.2026 20:31 | Varning | suricata |
Suricata: nya larm ET SCAN Nmap Scripting Engine User-Agent 198.51.100.19
|
14 |
| 12.10.2026 19:35 | Varning | network |
En ny port är nåbar utifrån 3000
|
1 |
| 12.10.2026 19:01 | Varning | network |
En ny port är nåbar utifrån 9000
|
1 |
| 12.10.2026 14:40 | Information | service | Skyddstjänsten fungerar igen: crowdsec | 1 |
| 12.10.2026 08:12 | Varning | suricata |
Suricata: nya larm ET INFO Suspicious HTTP Request 198.51.100.32
|
13 |
| 12.10.2026 07:39 | Varning | suricata |
Suricata: nya larm ET WEB_SERVER SQL Injection Attempt 198.51.100.26
|
15 |
| 12.10.2026 06:18 | Varning | crowdsec |
CrowdSec: nya beslut 198.51.100.32 (crowdsecurity/ssh-bf)
|
1 |
| 12.10.2026 01:56 | Kritiskt | service | Skyddstjänsten stoppad: suricata | 1 |
| 11.10.2026 23:33 | Varning | crowdsec |
CrowdSec: nya beslut 198.51.100.11 (crowdsecurity/http-probing)
|
1 |
| 11.10.2026 14:29 | Varning | network |
En ny port är nåbar utifrån 3000
|
1 |
| 10.10.2026 21:35 | Varning | fail2ban | Fail2ban: nya blockeringar | 6 |
| 10.10.2026 18:04 | Kritiskt | service | Skyddstjänsten stoppad: suricata | 1 |
| 10.10.2026 14:41 | Varning | ssh |
SSH: inloggning från en ny adress sergey@198.51.100.30
|
1 |
| 10.10.2026 09:58 | Varning | fail2ban | Fail2ban: nya blockeringar | 2 |
| 09.10.2026 21:21 | Varning | network |
En ny port är nåbar utifrån 3000
|
1 |
| 09.10.2026 13:44 | Varning | crowdsec |
CrowdSec: nya beslut 198.51.100.32 (crowdsecurity/ssh-bf)
|
1 |
| 08.10.2026 16:33 | Varning | suricata |
Suricata: nya larm ET WEB_SERVER SQL Injection Attempt 198.51.100.18
|
22 |
| 08.10.2026 09:31 | Varning | fail2ban | Fail2ban: nya blockeringar | 6 |
| 08.10.2026 04:24 | Kritiskt | ssh |
SSH: inloggning som root admin@198.51.100.28
|
1 |
| 08.10.2026 02:52 | Varning | suricata |
Suricata: nya larm ET SCAN Nmap Scripting Engine User-Agent 198.51.100.19
|
18 |
| 07.10.2026 20:53 | Varning | crowdsec |
CrowdSec: nya beslut 198.51.100.13 (crowdsecurity/ssh-bf)
|
1 |
| 07.10.2026 18:20 | Varning | fail2ban | Fail2ban: nya blockeringar | 7 |
| 07.10.2026 09:58 | Varning | network |
En ny port är nåbar utifrån 8080
|
1 |