Mapa útoků

IPset (ipsum)
111,572
3.14 MB — Preventivní ochrana
Fail2ban
53,959
26 jail — reaktivní ochrana
Celkem zablokováno
165,531
IPset + Fail2ban
Mapa útoků podle geografie
Nejčastější zdrojové země
25 unikátních IP v 14 zemích
China 138
apache-shellshock: 2postfix: 1phpmyadmin-syslog: 1apache-badbots: 1
198.51.100.13 04.10 11:19
198.51.100.14 12.10 03:50
198.51.100.15 07.10 13:44
198.51.100.31 30.09 11:19
198.51.100.32 12.10 10:25
United States 85
apache-badbots: 2nginx-http-auth: 1
198.51.100.22 01.10 11:19
198.51.100.23 11.10 22:32
198.51.100.24 10.10 20:54
Singapore 58
phpmyadmin-syslog: 1apache-noscript: 1
198.51.100.29 12.10 08:03
198.51.100.30 05.10 15:01
Russian Federation 57
apache-shellshock: 1postfix-sasl: 1
198.51.100.11 12.10 07:09
198.51.100.12 05.10 17:23
India 50
mysqld-auth: 1recidive-permanent: 1
198.51.100.20 11.10 23:47
198.51.100.21 06.10 17:26
Romania 40
vsftpd: 1portscan: 1
198.51.100.18 08.10 00:33
198.51.100.19 29.09 11:19
Bulgaria 38
exim: 1
198.51.100.27 08.10 02:55
Vietnam 34
exim-spam: 1pam-generic: 1
198.51.100.25 01.10 11:19
198.51.100.26 11.10 23:25
Latvia 22
apache-shellshock: 1
198.51.100.28 30.09 11:19
Germany 16
nginx-limit-req: 1
198.51.100.16 02.10 11:19
Netherlands 14
phpmyadmin-syslog: 1
198.51.100.17 11.10 18:08
Brazil 10
mysqld-auth: 1
198.51.100.35 12.10 02:08
Indonesia 9
exim: 1
198.51.100.34 01.10 11:19
Moldova 6
apache-badbots: 1
198.51.100.33 10.10 01:35

Mapa útoků sestavená z vašich vlastních blokací

Mapa vynáší adresy, které zablokoval váš vlastní server, převedené na země a odstupňované podle objemu. Není to jinde koupený proud dat o hrozbách: každý bod je provoz, který dorazil na tento stroj a byl odmítnut.

Mapy útoků mají pověst ozdoby a jako obrazovka na zdi si ji zaslouží. Užitečnými se stávají, když je sledujete v řádu týdnů, a ne sekund, protože tvar provozu je stálý a jeho změny něco znamenají. Náhlé nakupení z jedné země nebo jedné sítě obvykle ukazuje na jediného aktéra procházejícího seznam, a to ospravedlňuje širší blokaci, než jakou Fail2ban nasadí sám. Široký a rovnoměrný rozptyl je běžný internetový šum a nevyžaduje nic.

Geolokalizace je ze své podstaty přibližná: berte přiřazení k zemi jako vodítko, ne jako identifikaci, protože VPN, proxy servery a napadené stroje umísťují útočníky pravidelně jinam, než kde jsou.