Bộ cảm biến kiểm tra các nguồn mỗi 5 phút và ghi lại ở đây mọi thay đổi kể từ lần kiểm tra trước.
Một địa chỉ được nhiều lớp bảo vệ phát hiện cùng lúc. Đây không còn là những dòng rời rạc trong nhật ký, mà là một chuỗi hành động: dò tìm, đoán mật khẩu, thử đăng nhập.
| Địa chỉ | Lớp bảo vệ | Sự kiện | Lần cuối |
|---|---|---|---|
| 198.51.100.28 | ssh fail2ban suricata | 28 | 11.10.2026 20:46 |
| 198.51.100.31 | fail2ban crowdsec | 4 | 06.10.2026 21:58 |
| Thời gian | Mức độ | Nguồn | Thông báo | Số lượng |
|---|---|---|---|---|
| 11.10.2026 20:46 | Cảnh báo | ssh |
SSH: đăng nhập từ địa chỉ mới deploy@198.51.100.28
|
1 |
| 11.10.2026 20:01 | Cảnh báo | fail2ban | Fail2ban: lệnh chặn mới | 6 |
| 11.10.2026 19:01 | Cảnh báo | suricata |
Suricata: cảnh báo mới ET SCAN Nmap Scripting Engine User-Agent 198.51.100.28
|
14 |
| 11.10.2026 13:33 | Cảnh báo | network |
Một cổng mới có thể truy cập từ bên ngoài 8080
|
1 |
| 11.10.2026 11:46 | Cảnh báo | ssh |
SSH: đăng nhập từ địa chỉ mới sergey@198.51.100.24
|
1 |
| 11.10.2026 08:29 | Nghiêm trọng | falco |
Falco: sự kiện nghiêm trọng Write below /usr/bin
|
1 |
| 11.10.2026 07:56 | Cảnh báo | suricata |
Suricata: cảnh báo mới ET WEB_SERVER SQL Injection Attempt 198.51.100.11
|
13 |
| 11.10.2026 07:19 | Nghiêm trọng | service | Dịch vụ bảo vệ đã dừng: suricata | 1 |
| 11.10.2026 06:21 | Cảnh báo | network |
Một cổng mới có thể truy cập từ bên ngoài 5432
|
1 |
| 11.10.2026 05:44 | Thông tin | service | Dịch vụ bảo vệ hoạt động trở lại: crowdsec | 1 |
| 11.10.2026 03:03 | Thông tin | service | Dịch vụ bảo vệ hoạt động trở lại: crowdsec | 1 |
| 10.10.2026 12:33 | Nghiêm trọng | falco |
Falco: sự kiện nghiêm trọng Write below /usr/bin
|
1 |
| 10.10.2026 09:29 | Nghiêm trọng | service | Dịch vụ bảo vệ đã dừng: suricata | 1 |
| 10.10.2026 05:03 | Cảnh báo | suricata |
Suricata: cảnh báo mới ET SCAN Nmap Scripting Engine User-Agent 198.51.100.21
|
3 |
| 10.10.2026 01:36 | Cảnh báo | network |
Một cổng mới có thể truy cập từ bên ngoài 5432
|
1 |
| 09.10.2026 21:39 | Cảnh báo | crowdsec |
CrowdSec: quyết định mới 198.51.100.22 (crowdsecurity/ssh-bf)
|
1 |
| 09.10.2026 21:33 | Cảnh báo | suricata |
Suricata: cảnh báo mới ET INFO Suspicious HTTP Request 198.51.100.15
|
4 |
| 09.10.2026 19:24 | Cảnh báo | network |
Một cổng mới có thể truy cập từ bên ngoài 3000
|
1 |
| 09.10.2026 03:26 | Nghiêm trọng | falco |
Falco: sự kiện nghiêm trọng Read of sensitive file /etc/shadow
|
1 |
| 08.10.2026 17:14 | Cảnh báo | fail2ban | Fail2ban: lệnh chặn mới | 7 |
| 07.10.2026 15:09 | Thông tin | service | Dịch vụ bảo vệ hoạt động trở lại: crowdsec | 1 |
| 07.10.2026 10:02 | Thông tin | service | Dịch vụ bảo vệ hoạt động trở lại: crowdsec | 1 |
| 06.10.2026 22:16 | Cảnh báo | network |
Một cổng mới có thể truy cập từ bên ngoài 8080
|
1 |
| 06.10.2026 21:58 | Cảnh báo | fail2ban | Fail2ban: lệnh chặn mới | 3 |
| 06.10.2026 11:58 | Cảnh báo | crowdsec |
CrowdSec: quyết định mới 198.51.100.31 (crowdsecurity/http-probing)
|
1 |