安全事件

严重: 7 警告: 15 信息: 3

传感器每 5 分钟检查一次各个来源，并把自上次检查以来发生变化的内容记录在这里。

时间段

严重程度

来源

关联地址

同一地址被多重防护同时发现。这已不是记录中零散的条目，而是一连串行为：侦察、猜测密码、尝试登录。

地址	防护	事件	最后一次
198.51.100.13	ssh fail2ban suricata	31	12.10.2026 01:56

事件列表 (25) 最新在上

时间	严重程度	来源	消息	数量
12.10.2026 01:56	警告	ssh	SSH：来自新地址的登录 deploy@198.51.100.13	1
12.10.2026 01:11	警告	fail2ban	Fail2ban：新的封禁 198.51.100.13	6
12.10.2026 00:11	警告	suricata	Suricata：新的告警 ET SCAN Nmap Scripting Engine User-Agent 198.51.100.13	14
11.10.2026 23:17	信息	service	防护服务已恢复：crowdsec	1
11.10.2026 21:20	警告	fail2ban	Fail2ban：新的封禁 198.51.100.21, 198.51.100.22, 198.51.100.23	5
11.10.2026 19:59	严重	service	防护服务已停止：suricata	1
11.10.2026 14:05	警告	network	有新端口可从外部访问 5432	1
11.10.2026 13:03	警告	fail2ban	Fail2ban：新的封禁 198.51.100.26, 198.51.100.27, 198.51.100.28, 198.51.100.29	5
11.10.2026 05:57	警告	network	有新端口可从外部访问 3000	1
11.10.2026 03:52	警告	fail2ban	Fail2ban：新的封禁 198.51.100.22, 198.51.100.23, 198.51.100.24	5
11.10.2026 03:48	信息	service	防护服务已恢复：crowdsec	1
11.10.2026 00:23	严重	ssh	SSH：以 root 登录 deploy@198.51.100.20	1
10.10.2026 23:04	严重	falco	Falco：严重事件 Read of sensitive file /etc/shadow	1
10.10.2026 21:20	警告	ssh	SSH：来自新地址的登录 deploy@198.51.100.14	1
10.10.2026 10:12	严重	falco	Falco：严重事件 Write below /usr/bin	1
10.10.2026 05:01	警告	suricata	Suricata：新的告警 ET SCAN Nmap Scripting Engine User-Agent 198.51.100.18	14
10.10.2026 01:34	警告	network	有新端口可从外部访问 3000	1
10.10.2026 00:12	严重	service	防护服务已停止：suricata	1
09.10.2026 14:11	信息	service	防护服务已恢复：crowdsec	1
09.10.2026 06:36	警告	suricata	Suricata：新的告警 ET SCAN Nmap Scripting Engine User-Agent 198.51.100.35	9
08.10.2026 23:13	警告	suricata	Suricata：新的告警 ET WEB_SERVER SQL Injection Attempt 198.51.100.18	23
07.10.2026 00:28	警告	suricata	Suricata：新的告警 ET WEB_SERVER SQL Injection Attempt 198.51.100.13	9
06.10.2026 15:49	严重	ssh	SSH：以 root 登录 deploy@198.51.100.13	1
06.10.2026 14:12	警告	network	有新端口可从外部访问 8080	1
06.10.2026 12:22	严重	falco	Falco：严重事件 Shell spawned in a container (user=www-data)	1

安全事件

演示模式