Hyökkäyskartta

IPset (ipsum)
116,646
3.28 MB — Ennakoiva suojaus
Fail2ban
51,561
26 jail — reaktiivinen suojaus
Estetty yhteensä
168,207
IPset + Fail2ban
Maantieteellinen hyökkäyskartta
Yleisimmät lähdemaat
25 uniikkia IP-osoitetta 14 maassa
China 107
nginx-botsearch: 2postfix: 2nginx-http-auth: 1
198.51.100.13 30.09 08:59
198.51.100.14 12.10 13:42
198.51.100.15 11.10 01:31
198.51.100.31 30.09 08:59
198.51.100.32 12.10 17:28
United States 60
nginx-http-auth: 1recidive-permanent: 1apache-shellshock: 1
198.51.100.22 04.10 08:59
198.51.100.23 13.10 06:21
198.51.100.24 10.10 17:34
Russian Federation 53
php-url-fopen: 1phpmyadmin-syslog: 1
198.51.100.11 12.10 17:54
198.51.100.12 07.10 11:18
Romania 41
apache-botsearch: 1phpmyadmin-syslog: 1
198.51.100.18 09.10 21:06
198.51.100.19 04.10 08:59
Singapore 39
exim: 1nginx-botsearch: 1
198.51.100.29 12.10 23:34
198.51.100.30 11.10 18:56
Moldova 36
apache-nohome: 1
198.51.100.33 12.10 07:54
India 35
vsftpd: 1nginx-limit-req: 1
198.51.100.20 12.10 21:06
198.51.100.21 11.10 01:00
Bulgaria 30
postfix-sasl: 1
198.51.100.27 09.10 13:10
Germany 29
postfix: 1
198.51.100.16 03.10 08:59
Vietnam 28
apache-noscript: 1exim-spam: 1
198.51.100.25 04.10 08:59
198.51.100.26 12.10 18:18
Latvia 28
recidive-permanent: 1
198.51.100.28 05.10 08:59
Netherlands 27
apache-overflows: 1
198.51.100.17 13.10 01:56
Brazil 11
apache-overflows: 1
198.51.100.35 12.10 21:41
Indonesia 9
postfix-sasl: 1
198.51.100.34 30.09 08:59

Hyökkäyskartta rakennettuna omista estoistasi

Kartta piirtää osoitteet jotka oma palvelimesi on estänyt, selvitettyinä maiksi ja mitoitettuina määrän mukaan. Se ei ole muualta ostettu uhkatietovirta: jokainen piste on liikennettä joka saavutti tämän koneen ja käännytettiin pois.

Hyökkäyskartoilla on maine koristeena, ja seinänäyttönä ne sen ansaitsevat. Hyödyllisiksi ne muuttuvat kun niitä katsoo viikkojen eikä sekuntien mittaan, sillä liikenteen muoto on vakaa ja sen muutokset merkitsevät jotain. Äkillinen kasauma yhdestä maasta tai yhdestä verkosta viittaa yleensä yhteen toimijaan joka käy listaa läpi, ja se oikeuttaa laajemman eston kuin minkä Fail2ban omin päin asettaa. Laaja ja tasainen hajonta on tavallista internetin kohinaa eikä vaadi mitään.

Paikannus on luonteeltaan likimääräistä: kohtele maakohtaista päättelyä vihjeenä äläkä tunnistuksena, sillä VPN-yhteydet, välityspalvelimet ja kaapatut koneet sijoittavat hyökkääjät säännöllisesti muualle kuin missä he ovat.