ตัวตรวจจับจะตรวจแหล่งข้อมูลทุก 5 นาที และบันทึกไว้ที่นี่ทุกอย่างที่เปลี่ยนไปตั้งแต่การตรวจครั้งก่อน
ที่อยู่เดียวที่ถูกตรวจพบโดยการป้องกันหลายชั้นพร้อมกัน นี่ไม่ใช่รายการกระจัดกระจายในบันทึกอีกต่อไป แต่เป็นลำดับการกระทำ: การสอดแนม การเดารหัสผ่าน การพยายามเข้าสู่ระบบ
| ที่อยู่ | การป้องกัน | เหตุการณ์ | ล่าสุด |
|---|---|---|---|
| 198.51.100.13 | ssh fail2ban suricata | 31 | 12.10.2026 01:56 |
| เวลา | ความรุนแรง | แหล่งที่มา | ข้อความ | จำนวน |
|---|---|---|---|---|
| 12.10.2026 01:56 | คำเตือน | ssh |
SSH: เข้าสู่ระบบจากที่อยู่ใหม่ deploy@198.51.100.13
|
1 |
| 12.10.2026 01:11 | คำเตือน | fail2ban | Fail2ban: การบล็อกใหม่ | 6 |
| 12.10.2026 00:11 | คำเตือน | suricata |
Suricata: การแจ้งเตือนใหม่ ET SCAN Nmap Scripting Engine User-Agent 198.51.100.13
|
14 |
| 11.10.2026 23:17 | ข้อมูล | service | บริการป้องกันกลับมาทำงานอีกครั้ง: crowdsec | 1 |
| 11.10.2026 21:20 | คำเตือน | fail2ban | Fail2ban: การบล็อกใหม่ | 5 |
| 11.10.2026 19:59 | วิกฤต | service | บริการป้องกันหยุดทำงาน: suricata | 1 |
| 11.10.2026 14:05 | คำเตือน | network |
มีพอร์ตใหม่ที่เข้าถึงได้จากภายนอก 5432
|
1 |
| 11.10.2026 13:03 | คำเตือน | fail2ban | Fail2ban: การบล็อกใหม่ | 5 |
| 11.10.2026 05:57 | คำเตือน | network |
มีพอร์ตใหม่ที่เข้าถึงได้จากภายนอก 3000
|
1 |
| 11.10.2026 03:52 | คำเตือน | fail2ban | Fail2ban: การบล็อกใหม่ | 5 |
| 11.10.2026 03:48 | ข้อมูล | service | บริการป้องกันกลับมาทำงานอีกครั้ง: crowdsec | 1 |
| 11.10.2026 00:23 | วิกฤต | ssh |
SSH: เข้าสู่ระบบเป็น root deploy@198.51.100.20
|
1 |
| 10.10.2026 23:04 | วิกฤต | falco |
Falco: เหตุการณ์วิกฤต Read of sensitive file /etc/shadow
|
1 |
| 10.10.2026 21:20 | คำเตือน | ssh |
SSH: เข้าสู่ระบบจากที่อยู่ใหม่ deploy@198.51.100.14
|
1 |
| 10.10.2026 10:12 | วิกฤต | falco |
Falco: เหตุการณ์วิกฤต Write below /usr/bin
|
1 |
| 10.10.2026 05:01 | คำเตือน | suricata |
Suricata: การแจ้งเตือนใหม่ ET SCAN Nmap Scripting Engine User-Agent 198.51.100.18
|
14 |
| 10.10.2026 01:34 | คำเตือน | network |
มีพอร์ตใหม่ที่เข้าถึงได้จากภายนอก 3000
|
1 |
| 10.10.2026 00:12 | วิกฤต | service | บริการป้องกันหยุดทำงาน: suricata | 1 |
| 09.10.2026 14:11 | ข้อมูล | service | บริการป้องกันกลับมาทำงานอีกครั้ง: crowdsec | 1 |
| 09.10.2026 06:36 | คำเตือน | suricata |
Suricata: การแจ้งเตือนใหม่ ET SCAN Nmap Scripting Engine User-Agent 198.51.100.35
|
9 |
| 08.10.2026 23:13 | คำเตือน | suricata |
Suricata: การแจ้งเตือนใหม่ ET WEB_SERVER SQL Injection Attempt 198.51.100.18
|
23 |
| 07.10.2026 00:28 | คำเตือน | suricata |
Suricata: การแจ้งเตือนใหม่ ET WEB_SERVER SQL Injection Attempt 198.51.100.13
|
9 |
| 06.10.2026 15:49 | วิกฤต | ssh |
SSH: เข้าสู่ระบบเป็น root deploy@198.51.100.13
|
1 |
| 06.10.2026 14:12 | คำเตือน | network |
มีพอร์ตใหม่ที่เข้าถึงได้จากภายนอก 8080
|
1 |
| 06.10.2026 12:22 | วิกฤต | falco |
Falco: เหตุการณ์วิกฤต Shell spawned in a container (user=www-data)
|
1 |