اس پتے سے کامیاب لاگ اِن ریکارڈ ہوا ہے اور یہی پتہ دیگر حفاظتی نظاموں میں بھی پکڑا گیا ہے، یا لاگ اِن کے فوراً بعد فائل جانچ، اینٹی وائرس متحرک ہوا یا نیا پورٹ کھلا۔ یہ یقینی بنا لینا بہتر ہے کہ لاگ اِن آپ ہی کا تھا۔
| وقت | شدت | ماخذ | پیغام | تعداد |
|---|---|---|---|---|
| 09.10.2026 00:51 | انتباہ | crowdsec |
CrowdSec: نئے فیصلے 198.51.100.22 (crowdsecurity/http-probing)
|
1 |
| 11.10.2026 22:05 | نازک | ssh |
SSH: root کے طور پر داخلہ sergey@198.51.100.22
|
1 |
| 13.10.2026 01:20 | انتباہ | suricata |
Suricata: نئے انتباہ ET SCAN Nmap Scripting Engine User-Agent
|
14 |
| 13.10.2026 01:35 | انتباہ | fail2ban |
Fail2ban: نئی پابندیاں 198.51.100.21, 198.51.100.22
|
9 |
| 13.10.2026 02:20 | انتباہ | fail2ban |
Fail2ban: نئی پابندیاں 198.51.100.22
|
6 |
| 13.10.2026 03:05 | انتباہ | ssh |
SSH: نئے پتے سے داخلہ deploy@198.51.100.22
|
1 |
بغیر پتے کے واقعات: ان کا ماخذ نہیں جانتا کہ یہ کس نے کیا۔ وہ واقعات دکھائے گئے ہیں جو اس پتے کی سرگرمی کے دورانیے اور اس کے بعد چھ گھنٹوں میں پیش آئے۔
| 10.10.2026 06:21 | معلومات | service | حفاظتی سروس دوبارہ چل رہی ہے: crowdsec |
| 11.10.2026 06:01 | انتباہ | network |
ایک نیا پورٹ باہر سے قابلِ رسائی ہے 3000
|
| 12.10.2026 15:46 | نازک | falco |
Falco: نازک واقعات Shell spawned in a container (user=www-data)
|