198.51.100.13
30.09 13:48
198.51.100.14
11.10 19:25
198.51.100.15
05.10 18:01
198.51.100.31
03.10 13:48
198.51.100.32
12.10 07:37
198.51.100.22
28.09 13:48
198.51.100.23
12.10 08:34
198.51.100.24
10.10 03:19
198.51.100.20
12.10 11:51
198.51.100.21
05.10 23:14
198.51.100.18
06.10 09:18
198.51.100.19
03.10 13:48
198.51.100.25
30.09 13:48
198.51.100.26
11.10 22:09
198.51.100.29
12.10 08:32
198.51.100.30
07.10 17:58
198.51.100.35
11.10 18:57
198.51.100.34
30.09 13:48
198.51.100.11
12.10 01:17
198.51.100.12
11.10 04:45
198.51.100.17
12.10 10:49
198.51.100.16
03.10 13:48
198.51.100.28
29.09 13:48
198.51.100.27
08.10 05:50
198.51.100.33
05.10 20:31
El mapa dibuja las direcciones que su propio servidor ha bloqueado, resueltas a países y representadas por volumen. No es un flujo de inteligencia ajeno: cada punto es tráfico que llegó a esta máquina y fue rechazado.
Los mapas de ataques tienen fama de decorativos y, usados como pantalla de pared, se la ganan. Resultan útiles cuando se observan durante semanas y no durante segundos, porque la forma del tráfico es estable y sus cambios significan algo. Una concentración repentina desde un país o una red suele indicar a un único actor recorriendo una lista, y eso justifica un bloqueo más amplio del que Fail2ban aplica por su cuenta. Una dispersión amplia y uniforme es ruido ordinario de internet y no exige nada.
La geolocalización es aproximada por naturaleza: trate la atribución por país como una pista y no como una identificación, ya que VPN, proxies y equipos comprometidos sitúan a los atacantes en un lugar distinto del real.