| IP | Kịch bản | Thời gian |
|---|---|---|
| 198.51.100.23 | crowdsecurity/http-bad-user-agent | 2026-10-13 11:04 |
| 198.51.100.15 | crowdsecurity/http-crawl-non_statics | 2026-10-13 10:55 |
| 198.51.100.29 | crowdsecurity/ssh-bf | 2026-10-13 10:04 |
| 198.51.100.21 | crowdsecurity/ssh-bf | 2026-10-13 08:38 |
| 198.51.100.32 | crowdsecurity/http-probing | 2026-10-13 10:32 |
| 198.51.100.11 | crowdsecurity/http-crawl-non_statics | 2026-10-13 07:06 |
| 198.51.100.12 | crowdsecurity/ssh-bf | 2026-10-13 05:33 |
| 198.51.100.23 | crowdsecurity/http-crawl-non_statics | 2026-10-13 07:07 |
| 198.51.100.15 | crowdsecurity/ssh-bf | 2026-10-13 08:46 |
| 198.51.100.18 | crowdsecurity/http-probing | 2026-10-13 04:47 |
| 198.51.100.27 | crowdsecurity/http-probing | 2026-10-13 03:05 |
| 198.51.100.34 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 03:23 |
| 198.51.100.27 | crowdsecurity/http-bad-user-agent | 2026-10-13 09:09 |
| 198.51.100.13 | crowdsecurity/http-crawl-non_statics | 2026-10-13 01:53 |
| 198.51.100.21 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:08 |
| 198.51.100.12 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 08:49 |
| 198.51.100.12 | crowdsecurity/nginx-req-limit-exceeded | 2026-10-13 07:32 |
| 198.51.100.29 | crowdsecurity/http-bad-user-agent | 2026-10-12 18:34 |
| 198.51.100.22 | crowdsecurity/http-crawl-non_statics | 2026-10-13 05:32 |
| 198.51.100.18 | crowdsecurity/http-crawl-non_statics | 2026-10-13 07:50 |
CrowdSec đọc nhật ký của bạn, đối chiếu chúng với các kịch bản rồi quyết định rằng một địa chỉ nên bị chặn. Việc thi hành quyết định ấy thuộc về thứ khác: đó là bouncer, và chính sự tách đôi này làm gần như ai cũng bỡ ngỡ lần đầu. Một địa chỉ có thể nằm trong danh sách decisions mà vẫn đến được máy chủ của bạn, bởi không có bouncer nào được cài để thi hành nó.
Trang này hiện cả hai nửa: những quyết định đang hiệu lực kèm kịch bản đã gây ra chúng và thời gian còn lại, cùng các bouncer đã đăng ký để hành động. Nếu danh sách thứ hai trống, CrowdSec chỉ là một hệ thống cảnh báo và không hơn.
Có nên chạy CrowdSec song song với Fail2ban hay không là câu hỏi chính đáng, và câu trả lời thường là nên. Chúng chồng lấn mà không va nhau: Fail2ban phản ứng với những gì đã xảy ra trên máy của bạn, còn CrowdSec ngoài ra còn dựa vào các địa chỉ do tất cả người dùng khác báo về, nên kẻ tấn công thường đến khi đã bị biết mặt. Khác biệt còn lại đáng ghi nhận: bảng điều khiển chính thức của CrowdSec là một dịch vụ được lưu trữ, còn trang này thì không và chỉ đọc API cục bộ.