Angrebskort

Et angrebskort bygget på dine egne blokeringer

Kortet tegner de adresser, din egen server har blokeret, slået op til lande og skaleret efter omfang. Det er ikke et trusselsfeed købt andetsteds: hvert punkt er trafik, der nåede denne maskine og blev afvist.

Angrebskort har ry for at være pynt, og som vægskærm fortjener de det. De bliver nyttige, når man ser på dem over uger i stedet for sekunder, for trafikkens form er stabil, og ændringer i den betyder noget. En pludselig ophobning fra ét land eller ét netværk tyder som regel på én aktør, der arbejder sig gennem en liste, og det retfærdiggør en bredere blokering end den, Fail2ban lægger på egen hånd. En bred og jævn spredning er almindelig internetstøj og kræver intet.

Geolokalisering er af natur omtrentlig: behandl landetilhørsforhold som et fingerpeg og ikke som en identifikation, eftersom VPN, proxyer og kaprede maskiner jævnligt placerer angribere et andet sted, end de er.