198.51.100.13
30.09 10:12
198.51.100.14
13.10 05:29
198.51.100.15
06.10 23:31
198.51.100.31
29.09 10:12
198.51.100.32
12.10 22:37
198.51.100.22
29.09 10:12
198.51.100.23
13.10 03:37
198.51.100.24
11.10 18:38
198.51.100.18
07.10 01:36
198.51.100.19
03.10 10:12
198.51.100.11
12.10 20:23
198.51.100.12
12.10 05:52
198.51.100.20
13.10 03:21
198.51.100.21
11.10 09:35
198.51.100.16
03.10 10:12
198.51.100.25
03.10 10:12
198.51.100.26
13.10 00:17
198.51.100.34
02.10 10:12
198.51.100.29
13.10 03:35
198.51.100.30
09.10 12:27
198.51.100.35
13.10 00:48
198.51.100.33
07.10 12:45
198.51.100.28
03.10 10:12
198.51.100.17
13.10 08:15
198.51.100.27
11.10 20:34
Картата нанася адресите, които е блокирал вашият собствен сървър, разрешени до държави и мащабирани по обем. Това не е поток от данни за заплахи, купен другаде: всяка точка е трафик, който е достигнал тази машина и е бил отпратен.
Картите на атаките имат репутацията на украса и като екран на стената напълно я заслужават. Стават полезни, когато ги наблюдавате в мащаб от седмици, а не от секунди, защото формата на трафика е устойчива, а промените в нея означават нещо. Внезапно струпване от една държава или една мрежа обикновено сочи към един-единствен участник, който обхожда списък, и това оправдава по-широко блокиране от онова, което Fail2ban налага сам. Широко и равномерно разпръскване е обикновен интернет шум и не изисква нищо.
Геолокацията по своята същност е приблизителна: приемайте отнасянето към държава като указание, а не като идентификация, защото VPN мрежите, посредниците и превзетите машини редовно поставят нападателите другаде, а не там, където са.