Χάρτης επιθέσεων

Αγορά Self-Hosted Protection
Live
Demo
IPset (ipsum)
117,229
3.29 MB — Προληπτική προστασία
Fail2ban
51,471
26 jail — αντιδραστική προστασία
Σύνολο αποκλεισμένων
168,700
IPset + Fail2ban
Γεωγραφικός χάρτης επιθέσεων
Κορυφαίες χώρες προέλευσης
25 μοναδικές IP σε 14 χώρες
China 143
apache-auth: 1http-get-dos: 1apache-botsearch: 1apache-fakegooglebot: 1php-url-fopen: 1
198.51.100.13 02.10 11:04
198.51.100.14 13.10 00:19
198.51.100.15 12.10 02:34
198.51.100.31 05.10 11:04
198.51.100.32 12.10 18:32
United States 76
recidive: 1nginx-botsearch: 1apache-nohome: 1
198.51.100.22 04.10 11:04
198.51.100.23 12.10 16:24
198.51.100.24 08.10 03:06
Vietnam 72
phpmyadmin-syslog: 2
198.51.100.25 05.10 11:04
198.51.100.26 12.10 19:44
Romania 55
postfix: 1phpmyadmin-syslog: 1
198.51.100.18 07.10 07:00
198.51.100.19 29.09 11:04
Singapore 45
http-get-dos: 1mysqld-auth: 1
198.51.100.29 13.10 00:27
198.51.100.30 09.10 10:35
Indonesia 37
nginx-botsearch: 1
198.51.100.34 30.09 11:04
Russian Federation 36
apache-badbots: 1dovecot: 1
198.51.100.11 13.10 00:16
198.51.100.12 09.10 09:45
Netherlands 31
nginx-limit-req: 1
198.51.100.17 13.10 03:00
Moldova 27
nginx-botsearch: 1
198.51.100.33 09.10 09:04
Bulgaria 27
sshd: 1
198.51.100.27 11.10 03:00
India 21
recidive: 1nginx-limit-req: 1
198.51.100.20 13.10 01:53
198.51.100.21 08.10 02:23
Latvia 21
nginx-limit-req: 1
198.51.100.28 04.10 11:04
Germany 14
recidive-permanent: 1
198.51.100.16 01.10 11:04
Brazil 9
exim-spam: 1
198.51.100.35 13.10 05:32

Ένας χάρτης επιθέσεων φτιαγμένος από τους δικούς σας αποκλεισμούς

Ο χάρτης αποτυπώνει τις διευθύνσεις που έχει αποκλείσει ο δικός σας διακομιστής, αναλυμένες σε χώρες και κλιμακωμένες κατά όγκο. Δεν είναι ροή δεδομένων απειλών αγορασμένη αλλού: κάθε σημείο είναι κίνηση που έφτασε σε αυτό το μηχάνημα και απορρίφθηκε.

Οι χάρτες επιθέσεων έχουν τη φήμη του διακοσμητικού και ως οθόνη τοίχου την αξίζουν. Γίνονται χρήσιμοι όταν τους παρακολουθείτε σε ορίζοντα εβδομάδων και όχι δευτερολέπτων, γιατί το σχήμα της κίνησης είναι σταθερό και οι αλλαγές του σημαίνουν κάτι. Μια ξαφνική συγκέντρωση από μία χώρα ή ένα δίκτυο δείχνει συνήθως έναν μόνο δράστη που ξεκοκαλίζει μια λίστα, και αυτό δικαιολογεί ευρύτερο αποκλεισμό από όσο εφαρμόζει μόνο του το Fail2ban. Μια πλατιά και ομοιόμορφη διασπορά είναι συνηθισμένος θόρυβος του διαδικτύου και δεν απαιτεί τίποτα.

Η γεωγραφική τοποθέτηση είναι εκ φύσεως προσεγγιστική: αντιμετωπίστε την απόδοση σε χώρα ως ένδειξη και όχι ως ταυτοποίηση, καθώς τα VPN, οι διαμεσολαβητές και τα παραβιασμένα μηχανήματα τοποθετούν τακτικά τους επιτιθέμενους αλλού από εκεί που βρίσκονται.