Χάρτης επιθέσεων

IPset (ipsum)
115,617
3.25 MB — Προληπτική προστασία
Fail2ban
52,973
26 jail — αντιδραστική προστασία
Σύνολο αποκλεισμένων
168,590
IPset + Fail2ban
Γεωγραφικός χάρτης επιθέσεων
Κορυφαίες χώρες προέλευσης
25 μοναδικές IP σε 14 χώρες
China 109
nginx-botsearch: 1apache-fakegooglebot: 1portscan: 1nginx-http-auth: 1vsftpd: 1
198.51.100.13 01.10 03:11
198.51.100.14 11.10 14:29
198.51.100.15 05.10 11:04
198.51.100.31 03.10 03:11
198.51.100.32 11.10 11:50
United States 81
sshd: 1nginx-http-auth: 1dovecot: 1
198.51.100.22 29.09 03:11
198.51.100.23 11.10 12:39
198.51.100.24 08.10 06:03
Singapore 56
pam-generic: 1http-get-dos: 1
198.51.100.29 11.10 23:10
198.51.100.30 11.10 02:24
Russian Federation 43
pam-generic: 1apache-overflows: 1
198.51.100.11 12.10 00:48
198.51.100.12 05.10 18:59
Romania 37
apache-noscript: 1nginx-limit-req: 1
198.51.100.18 10.10 15:02
198.51.100.19 30.09 03:11
Bulgaria 37
exim: 1
198.51.100.27 08.10 13:39
Vietnam 35
mysqld-auth: 1apache-shellshock: 1
198.51.100.25 28.09 03:11
198.51.100.26 11.10 10:49
Brazil 34
apache-overflows: 1
198.51.100.35 11.10 13:18
Moldova 33
vsftpd: 1
198.51.100.33 08.10 23:45
Netherlands 30
recidive-permanent: 1
198.51.100.17 11.10 11:16
Latvia 28
pam-generic: 1
198.51.100.28 04.10 03:11
Indonesia 24
apache-shellshock: 1
198.51.100.34 28.09 03:11
India 20
apache-badbots: 1recidive-permanent: 1
198.51.100.20 11.10 17:50
198.51.100.21 07.10 16:43
Germany 10
apache-overflows: 1
198.51.100.16 01.10 03:11

Ένας χάρτης επιθέσεων φτιαγμένος από τους δικούς σας αποκλεισμούς

Ο χάρτης αποτυπώνει τις διευθύνσεις που έχει αποκλείσει ο δικός σας διακομιστής, αναλυμένες σε χώρες και κλιμακωμένες κατά όγκο. Δεν είναι ροή δεδομένων απειλών αγορασμένη αλλού: κάθε σημείο είναι κίνηση που έφτασε σε αυτό το μηχάνημα και απορρίφθηκε.

Οι χάρτες επιθέσεων έχουν τη φήμη του διακοσμητικού και ως οθόνη τοίχου την αξίζουν. Γίνονται χρήσιμοι όταν τους παρακολουθείτε σε ορίζοντα εβδομάδων και όχι δευτερολέπτων, γιατί το σχήμα της κίνησης είναι σταθερό και οι αλλαγές του σημαίνουν κάτι. Μια ξαφνική συγκέντρωση από μία χώρα ή ένα δίκτυο δείχνει συνήθως έναν μόνο δράστη που ξεκοκαλίζει μια λίστα, και αυτό δικαιολογεί ευρύτερο αποκλεισμό από όσο εφαρμόζει μόνο του το Fail2ban. Μια πλατιά και ομοιόμορφη διασπορά είναι συνηθισμένος θόρυβος του διαδικτύου και δεν απαιτεί τίποτα.

Η γεωγραφική τοποθέτηση είναι εκ φύσεως προσεγγιστική: αντιμετωπίστε την απόδοση σε χώρα ως ένδειξη και όχι ως ταυτοποίηση, καθώς τα VPN, οι διαμεσολαβητές και τα παραβιασμένα μηχανήματα τοποθετούν τακτικά τους επιτιθέμενους αλλού από εκεί που βρίσκονται.