نقشه حملات

نقشهٔ حمله‌ها، ساخته از مسدودسازی‌های خودتان

نقشه نشانی‌هایی را می‌کشد که سرور خودتان مسدود کرده، به کشورها تحلیل‌شده و بر پایهٔ حجم مقیاس‌بندی‌شده. این جریان دادهٔ تهدید خریداری‌شده از جای دیگر نیست: هر نقطه ترافیکی است که به این ماشین رسیده و پس زده شده است.

نقشه‌های حمله آوازهٔ تزئین دارند و به‌عنوان نمایشگر دیواری همان را می‌ارزند. آن‌گاه سودمند می‌شوند که هفته‌ها به آن‌ها نگاه کنید نه ثانیه‌ها، چون شکل ترافیک پایدار است و دگرگونی در آن معنایی دارد. تراکم ناگهانی از یک کشور یا یک شبکه معمولاً از یک بازیگر واحد خبر می‌دهد که فهرستی را پیش می‌برد، و همین مسدودسازی گسترده‌تر از آنچه Fail2ban خودبه‌خود اعمال می‌کند را توجیه می‌کند. پراکندگی گسترده و یکنواخت اما همهمهٔ عادی اینترنت است و هیچ نمی‌طلبد.

مکان‌یابی جغرافیایی ذاتاً تقریبی است: انتساب به کشور را سرنخ بدانید نه شناسایی، چون شبکه‌های خصوصی مجازی، واسط‌ها و ماشین‌های ربوده‌شده مهاجمان را مرتب جایی غیر از جای واقعی‌شان می‌نشانند.