Edit: /var/log/talon/talon-events-2018-01-06.log (17408B)
SQLite format 3 @
wQtablelogslogsCREATE TABLE logs(id int auto increment,timestamp datetime default current_timestamp,message text) Ί ϋφρμηβέΨΣΞΙΔΏΊ f 3)2018-01-06 09:03:00{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'achiixyh', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'achiixyh', u'unblock'], u'account': u'achiixyh', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}f 3)2018-01-06 09:02:57{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'abhilv7p', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'abhilv7p', u'unblock'], u'account': u'abhilv7p', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'm
. . f 3)2018-01-06 09:03:00{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'achiixyh', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'achiixyh', u'unblock'], u'account': u'achiixyh', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}f 3)2018-01-06 09:02:57{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'abhilv7p', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'abhilv7p', u'unblock'], u'account': u'abhilv7p', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
. . f 3)2018-01-06 09:03:07{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'arunapz4', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'arunapz4', u'unblock'], u'account': u'arunapz4', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}f 3)2018-01-06 09:03:04{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'armorztd', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'armorztd', u'unblock'], u'account': u'armorztd', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
. . f 3)2018-01-06 09:03:14{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'avsynl3g', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'avsynl3g', u'unblock'], u'account': u'avsynl3g', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}f 3)2018-01-06 09:03:11{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'assurbwe', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'assurbwe', u'unblock'], u'account': u'assurbwe', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
. . f 3)2018-01-06 09:03:21{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'bebak9fj', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'bebak9fj', u'unblock'], u'account': u'bebak9fj', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}f 3)2018-01-06 09:03:17{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'bazmexbf', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'bazmexbf', u'unblock'], u'account': u'bazmexbf', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
. . f
3)2018-01-06 09:03:27{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'bharaxdm', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'bharaxdm', u'unblock'], u'account': u'bharaxdm', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}f 3)2018-01-06 09:03:24{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'bestwplr', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'bestwplr', u'unblock'], u'account': u'bestwplr', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
. . f 3)2018-01-06 09:03:34{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'delicsyc', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'delicsyc', u'unblock'], u'account': u'delicsyc', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}f 3)2018-01-06 09:03:31{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'cleandwx', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'cleandwx', u'unblock'], u'account': u'cleandwx', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
. . f 3)2018-01-06 09:03:40{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'gamefcom', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'gamefcom', u'unblock'], u'account': u'gamefcom', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}f
3)2018-01-06 09:03:37{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'digvaypr', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'digvaypr', u'unblock'], u'account': u'digvaypr', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
. . f 3)2018-01-06 09:03:47{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'holisrvk', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'holisrvk', u'unblock'], u'account': u'holisrvk', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}f 3)2018-01-06 09:03:43{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'herbaczd', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'herbaczd', u'unblock'], u'account': u'herbaczd', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
. . f 3)2018-01-06 09:03:53{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'indiaouc', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'indiaouc', u'unblock'], u'account': u'indiaouc', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}f 3)2018-01-06 09:03:50{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'hotellvn', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'hotellvn', u'unblock'], u'account': u'hotellvn', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
. . f 3)2018-01-06 09:04:00{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'postrihl', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'postrihl', u'unblock'], u'account': u'postrihl', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}f 3)2018-01-06 09:03:56{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'infizart', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'infizart', u'unblock'], u'account': u'infizart', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
. . f 3)2018-01-06 09:04:08{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'sassyhlr', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'sassyhlr', u'unblock'], u'account': u'sassyhlr', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}f 3)2018-01-06 09:04:04{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'rideoqij', u'block'], u'undo_action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'rideoqij', u'unblock'], u'account': u'rideoqij', u'abuse_type': u'compromised', u'undo_action': u'clamdscan_action', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
4 4 c 3
#2018-01-06 09:04:15{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'scrolfzw', u'unblock'], u'account': u'scrolfzw', u'abuse_type': u'compromised', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}c 3
#2018-01-06 09:04:13{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'arenacpy', u'unblock'], u'account': u'arenacpy', u'abuse_type': u'compromised', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
4 4 c 3
#2018-01-06 10:21:51{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'vfmobo6d', u'unblock'], u'account': u'vfmobo6d', u'abuse_type': u'compromised', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}c 3
#2018-01-06 09:04:19{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'unconmt9', u'unblock'], u'account': u'unconmt9', u'abuse_type': u'compromised', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
4 4 c 3
#2018-01-06 12:44:05{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'postrihl', u'unblock'], u'account': u'postrihl', u'abuse_type': u'compromised', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}c 3
#2018-01-06 11:14:52{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'arunapz4', u'unblock'], u'account': u'arunapz4', u'abuse_type': u'compromised', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}
c 3
#2018-01-06 13:44:18{u'message': {u'action_params': [u'BAN_USER', u'eth1', u'80,443,465,587,8080', u'winzss8o', u'unblock'], u'account': u'winzss8o', u'abuse_type': u'compromised', u'host_name': u'md-in-64.webhostbox.net', u'action_type': u'do', u'action': u'clamdscan_action'}, 'meta': {'sender_ip_address': '172.23.210.143'}, u'service': u'execute'}