Bộ cảm biến kiểm tra các nguồn mỗi 5 phút và ghi lại ở đây mọi thay đổi kể từ lần kiểm tra trước.
Một địa chỉ được nhiều lớp bảo vệ phát hiện cùng lúc. Đây không còn là những dòng rời rạc trong nhật ký, mà là một chuỗi hành động: dò tìm, đoán mật khẩu, thử đăng nhập.
| Địa chỉ | Lớp bảo vệ | Sự kiện | Lần cuối |
|---|---|---|---|
| 198.51.100.13 | ssh fail2ban suricata | 31 | 12.10.2026 01:56 |
| Thời gian | Mức độ | Nguồn | Thông báo | Số lượng |
|---|---|---|---|---|
| 12.10.2026 01:56 | Cảnh báo | ssh |
SSH: đăng nhập từ địa chỉ mới deploy@198.51.100.13
|
1 |
| 12.10.2026 01:11 | Cảnh báo | fail2ban | Fail2ban: lệnh chặn mới | 6 |
| 12.10.2026 00:11 | Cảnh báo | suricata |
Suricata: cảnh báo mới ET SCAN Nmap Scripting Engine User-Agent 198.51.100.13
|
14 |
| 11.10.2026 23:17 | Thông tin | service | Dịch vụ bảo vệ hoạt động trở lại: crowdsec | 1 |
| 11.10.2026 21:20 | Cảnh báo | fail2ban | Fail2ban: lệnh chặn mới | 5 |
| 11.10.2026 19:59 | Nghiêm trọng | service | Dịch vụ bảo vệ đã dừng: suricata | 1 |
| 11.10.2026 14:05 | Cảnh báo | network |
Một cổng mới có thể truy cập từ bên ngoài 5432
|
1 |
| 11.10.2026 13:03 | Cảnh báo | fail2ban | Fail2ban: lệnh chặn mới | 5 |
| 11.10.2026 05:57 | Cảnh báo | network |
Một cổng mới có thể truy cập từ bên ngoài 3000
|
1 |
| 11.10.2026 03:52 | Cảnh báo | fail2ban | Fail2ban: lệnh chặn mới | 5 |
| 11.10.2026 03:48 | Thông tin | service | Dịch vụ bảo vệ hoạt động trở lại: crowdsec | 1 |
| 11.10.2026 00:23 | Nghiêm trọng | ssh |
SSH: đăng nhập bằng root deploy@198.51.100.20
|
1 |
| 10.10.2026 23:04 | Nghiêm trọng | falco |
Falco: sự kiện nghiêm trọng Read of sensitive file /etc/shadow
|
1 |
| 10.10.2026 21:20 | Cảnh báo | ssh |
SSH: đăng nhập từ địa chỉ mới deploy@198.51.100.14
|
1 |
| 10.10.2026 10:12 | Nghiêm trọng | falco |
Falco: sự kiện nghiêm trọng Write below /usr/bin
|
1 |
| 10.10.2026 05:01 | Cảnh báo | suricata |
Suricata: cảnh báo mới ET SCAN Nmap Scripting Engine User-Agent 198.51.100.18
|
14 |
| 10.10.2026 01:34 | Cảnh báo | network |
Một cổng mới có thể truy cập từ bên ngoài 3000
|
1 |
| 10.10.2026 00:12 | Nghiêm trọng | service | Dịch vụ bảo vệ đã dừng: suricata | 1 |
| 09.10.2026 14:11 | Thông tin | service | Dịch vụ bảo vệ hoạt động trở lại: crowdsec | 1 |
| 09.10.2026 06:36 | Cảnh báo | suricata |
Suricata: cảnh báo mới ET SCAN Nmap Scripting Engine User-Agent 198.51.100.35
|
9 |
| 08.10.2026 23:13 | Cảnh báo | suricata |
Suricata: cảnh báo mới ET WEB_SERVER SQL Injection Attempt 198.51.100.18
|
23 |
| 07.10.2026 00:28 | Cảnh báo | suricata |
Suricata: cảnh báo mới ET WEB_SERVER SQL Injection Attempt 198.51.100.13
|
9 |
| 06.10.2026 15:49 | Nghiêm trọng | ssh |
SSH: đăng nhập bằng root deploy@198.51.100.13
|
1 |
| 06.10.2026 14:12 | Cảnh báo | network |
Một cổng mới có thể truy cập từ bên ngoài 8080
|
1 |
| 06.10.2026 12:22 | Nghiêm trọng | falco |
Falco: sự kiện nghiêm trọng Shell spawned in a container (user=www-data)
|
1 |