Letzte 10 Ereignisse (15 Min)
| Zeit |
Quelle |
Typ |
IP |
Severity |
| 2025-09-11 06:57:43 UTC |
fail2ban |
ban |
151.44.136.236 |
1
|
| 2025-09-11 06:53:10 UTC |
fail2ban |
ban |
102.210.149.68 |
1
|
| 2025-09-11 06:52:35 UTC |
fail2ban |
ban |
185.156.73.233 |
1
|
| 2025-09-11 06:52:15 UTC |
fail2ban |
ban |
195.211.188.200 |
1
|
| 2025-09-11 06:52:05 UTC |
fail2ban |
ban |
122.175.46.83 |
1
|
| 2025-09-11 06:51:43 UTC |
fail2ban |
ban |
46.253.45.10 |
1
|
| 2025-09-11 06:51:18 UTC |
fail2ban |
ban |
151.46.149.187 |
1
|
| 2025-09-11 06:50:52 UTC |
fail2ban |
ban |
107.172.155.3 |
1
|
| 2025-09-11 06:49:54 UTC |
fail2ban |
ban |
121.227.31.13 |
1
|
| 2025-09-11 06:44:23 UTC |
fail2ban |
ban |
80.94.95.112 |
1
|
Erklärung: Es werden Ereignisse der letzten 15 Minuten angezeigt (UTC).
Zeit=Zeitpunkt des Ereignisses, Quelle=Herkunft (honeypot/fail2ban),
Typ=Art des Ereignisses (z. B. web-login/ban), IP=Angreiferadresse,
Severity=Schweregrad (1=low, 2=medium, 3=high). 1 = low (Rauschen/Scanner):
Einzelner Ban in 24 h, langsame Versuche, generische User-Agents, keine Wiederholung, nur eine Quelle (nur Honeypot oder nur F2B).
2 = medium (gezielter Versuch/Brute-Force light): Mehrere Ereignisse derselben IP in kurzer Zeit (z. B. ≥3 in 10 min),
Wiederkehr über Tage, relevante Jails (sshd/apache-auth), Honeypot mit übergebenem Passwort/Username, erste Korrelation (z. B. IP erscheint in Honeypot
und F2B innerhalb 60 min). 3 = high (klare Auffälligkeit/akut): Hohe Frequenz (z. B. ≥50 Events in 10 min oder recidive-Jail
bei F2B), Mehrfach-Korrelation (Honeypot + F2B + anderes System), wiederholt über Tage,
„wertige“ Zielkonten (bekannte Firmen-Usernamen), oder zeitnahe VPN-Anomalie (z. B. TX:RX > 10:1 und ≥100 MiB in der Stunde) auf einem
unbekannten/ungewöhnlich aktiven Peer.Doppelte Events werden dedupliziert.