198.51.100.13
04.10 04:52
198.51.100.14
12.10 10:11
198.51.100.15
06.10 13:53
198.51.100.31
02.10 04:52
198.51.100.32
12.10 11:16
198.51.100.22
02.10 04:52
198.51.100.23
12.10 13:00
198.51.100.24
10.10 18:38
198.51.100.18
10.10 23:45
198.51.100.19
04.10 04:52
198.51.100.25
29.09 04:52
198.51.100.26
12.10 16:11
198.51.100.20
12.10 09:24
198.51.100.21
09.10 03:42
198.51.100.29
12.10 18:10
198.51.100.30
09.10 21:38
198.51.100.33
08.10 12:07
198.51.100.11
13.10 00:29
198.51.100.12
08.10 09:34
198.51.100.27
11.10 19:18
198.51.100.28
02.10 04:52
198.51.100.17
12.10 15:07
198.51.100.16
30.09 04:52
198.51.100.34
01.10 04:52
198.51.100.35
12.10 11:22
Картата нанася адресите, които е блокирал вашият собствен сървър, разрешени до държави и мащабирани по обем. Това не е поток от данни за заплахи, купен другаде: всяка точка е трафик, който е достигнал тази машина и е бил отпратен.
Картите на атаките имат репутацията на украса и като екран на стената напълно я заслужават. Стават полезни, когато ги наблюдавате в мащаб от седмици, а не от секунди, защото формата на трафика е устойчива, а промените в нея означават нещо. Внезапно струпване от една държава или една мрежа обикновено сочи към един-единствен участник, който обхожда списък, и това оправдава по-широко блокиране от онова, което Fail2ban налага сам. Широко и равномерно разпръскване е обикновен интернет шум и не изисква нищо.
Геолокацията по своята същност е приблизителна: приемайте отнасянето към държава като указание, а не като идентификация, защото VPN мрежите, посредниците и превзетите машини редовно поставят нападателите другаде, а не там, където са.