EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

CrowdSec-Alarme der letzten Zeit anzeigen

harmlos rootFirewalldebian, ubuntu
root@server
cscli alerts list

Zeigt die zuletzt ausgelösten Alarme mit ID, Wert (meist die IP), Szenario, Land, AS und Zeitpunkt. Daran lässt sich ablesen, warum eine IP gesperrt wurde. Details zu einem Alarm inklusive der auslösenden Logzeilen liefert cscli alerts inspect <id> -d.

Auch gesucht als

  • welche Angriffe hat CrowdSec erkannt
  • CrowdSec Alerts anzeigen
  • warum wurde die IP gesperrt

Verwandte Einzeiler

Alle aus Firewall

Aktive CrowdSec-Sperren anzeigen

#cscli decisions list
harmlosFirewall

CrowdSec-Metriken anzeigen

#cscli metrics
harmlosFirewall

CrowdSec-Sperre für eine IP aufheben

#cscli decisions delete --ip 198.51.100.10
vorsichtFirewall

IP-Adresse manuell in CrowdSec sperren

#cscli decisions add --ip 203.0.113.25 --duration 24h --reason 'manuelle Sperre'
vorsichtFirewall

Freigegebenen Port in ufw wieder schließen

#ufw delete allow 8080/tcp
vorsichtFirewall

IP-Adresse oder Subnetz dauerhaft mit ufw sperren

#ufw insert 1 deny from 203.0.113.0/24
vorsichtFirewall

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.