传感器每 5 分钟检查一次各个来源，并把自上次检查以来发生变化的内容记录在这里。
同一地址被多重防护同时发现。这已不是记录中零散的条目，而是一连串行为：侦察、猜测密码、尝试登录。
| 地址 | 防护 | 事件 | 最后一次 |
|---|---|---|---|
| 198.51.100.28 | ssh fail2ban suricata | 28 | 11.10.2026 20:46 |
| 198.51.100.31 | fail2ban crowdsec | 4 | 06.10.2026 21:58 |
| 时间 | 严重程度 | 来源 | 消息 | 数量 |
|---|---|---|---|---|
| 11.10.2026 20:46 | 警告 | ssh |
SSH：来自新地址的登录 deploy@198.51.100.28
|
1 |
| 11.10.2026 20:01 | 警告 | fail2ban | Fail2ban：新的封禁 | 6 |
| 11.10.2026 19:01 | 警告 | suricata |
Suricata：新的告警 ET SCAN Nmap Scripting Engine User-Agent 198.51.100.28
|
14 |
| 11.10.2026 13:33 | 警告 | network |
有新端口可从外部访问 8080
|
1 |
| 11.10.2026 11:46 | 警告 | ssh |
SSH：来自新地址的登录 sergey@198.51.100.24
|
1 |
| 11.10.2026 08:29 | 严重 | falco |
Falco：严重事件 Write below /usr/bin
|
1 |
| 11.10.2026 07:56 | 警告 | suricata |
Suricata：新的告警 ET WEB_SERVER SQL Injection Attempt 198.51.100.11
|
13 |
| 11.10.2026 07:19 | 严重 | service | 防护服务已停止：suricata | 1 |
| 11.10.2026 06:21 | 警告 | network |
有新端口可从外部访问 5432
|
1 |
| 11.10.2026 05:44 | 信息 | service | 防护服务已恢复：crowdsec | 1 |
| 11.10.2026 03:03 | 信息 | service | 防护服务已恢复：crowdsec | 1 |
| 10.10.2026 12:33 | 严重 | falco |
Falco：严重事件 Write below /usr/bin
|
1 |
| 10.10.2026 09:29 | 严重 | service | 防护服务已停止：suricata | 1 |
| 10.10.2026 05:03 | 警告 | suricata |
Suricata：新的告警 ET SCAN Nmap Scripting Engine User-Agent 198.51.100.21
|
3 |
| 10.10.2026 01:36 | 警告 | network |
有新端口可从外部访问 5432
|
1 |
| 09.10.2026 21:39 | 警告 | crowdsec |
CrowdSec：新的判定 198.51.100.22 (crowdsecurity/ssh-bf)
|
1 |
| 09.10.2026 21:33 | 警告 | suricata |
Suricata：新的告警 ET INFO Suspicious HTTP Request 198.51.100.15
|
4 |
| 09.10.2026 19:24 | 警告 | network |
有新端口可从外部访问 3000
|
1 |
| 09.10.2026 03:26 | 严重 | falco |
Falco：严重事件 Read of sensitive file /etc/shadow
|
1 |
| 08.10.2026 17:14 | 警告 | fail2ban | Fail2ban：新的封禁 | 7 |
| 07.10.2026 15:09 | 信息 | service | 防护服务已恢复：crowdsec | 1 |
| 07.10.2026 10:02 | 信息 | service | 防护服务已恢复：crowdsec | 1 |
| 06.10.2026 22:16 | 警告 | network |
有新端口可从外部访问 8080
|
1 |
| 06.10.2026 21:58 | 警告 | fail2ban | Fail2ban：新的封禁 | 3 |
| 06.10.2026 11:58 | 警告 | crowdsec |
CrowdSec：新的判定 198.51.100.31 (crowdsecurity/http-probing)
|
1 |