Із цієї адреси зафіксовано успішний вхід, і та сама адреса потрапляла під інші захисти — або одразу після входу спрацювали перевірка файлів, антивірус чи відкрився новий порт. Варто переконатися, що це був ваш вхід.
| Час | Важливість | Джерело | Повідомлення | Кількість |
|---|---|---|---|---|
| 09.10.2026 00:51 | Попередження | crowdsec |
CrowdSec: нові рішення 198.51.100.22 (crowdsecurity/http-probing)
|
1 |
| 11.10.2026 22:05 | Критично | ssh |
SSH: вхід під root sergey@198.51.100.22
|
1 |
| 13.10.2026 01:20 | Попередження | suricata |
Suricata: нові спрацювання ET SCAN Nmap Scripting Engine User-Agent
|
14 |
| 13.10.2026 01:35 | Попередження | fail2ban |
Fail2ban: нові блокування 198.51.100.21, 198.51.100.22
|
9 |
| 13.10.2026 02:20 | Попередження | fail2ban |
Fail2ban: нові блокування 198.51.100.22
|
6 |
| 13.10.2026 03:05 | Попередження | ssh |
SSH: вхід з нової адреси deploy@198.51.100.22
|
1 |
Події без адреси: їхнє джерело не знає, хто це зробив. Показано ті, що припали на час активності адреси та на шість годин після нього.
| 10.10.2026 06:21 | Інформація | service | Служба захисту знову працює: crowdsec |
| 11.10.2026 06:01 | Попередження | network |
Відкрито новий порт назовні 3000
|
| 12.10.2026 15:46 | Критично | falco |
Falco: критичні події Shell spawned in a container (user=www-data)
|