Hyökkäyskartta

IPset (ipsum)
111,997
3.15 MB — Ennakoiva suojaus
Fail2ban
54,111
26 jail — reaktiivinen suojaus
Estetty yhteensä
166,108
IPset + Fail2ban
Maantieteellinen hyökkäyskartta
Yleisimmät lähdemaat
25 uniikkia IP-osoitetta 14 maassa
China 151
nginx-http-auth: 1apache-botsearch: 1apache-fakegooglebot: 1php-url-fopen: 1apache-badbots: 1
198.51.100.13 29.09 05:44
198.51.100.14 11.10 19:19
198.51.100.15 09.10 19:49
198.51.100.31 02.10 05:44
198.51.100.32 11.10 16:17
Russian Federation 69
postfix: 1recidive-permanent: 1
198.51.100.11 12.10 02:28
198.51.100.12 10.10 14:53
Romania 61
apache-botsearch: 1apache-noscript: 1
198.51.100.18 06.10 20:50
198.51.100.19 30.09 05:44
Singapore 53
nginx-limit-req: 1exim: 1
198.51.100.29 11.10 10:03
198.51.100.30 09.10 11:48
India 53
dovecot: 1php-url-fopen: 1
198.51.100.20 11.10 21:28
198.51.100.21 08.10 12:22
Vietnam 44
recidive-permanent: 1apache-shellshock: 1
198.51.100.25 02.10 05:44
198.51.100.26 12.10 00:48
United States 42
nginx-botsearch: 1nginx-http-auth: 1nginx-limit-req: 1
198.51.100.22 29.09 05:44
198.51.100.23 12.10 00:21
198.51.100.24 08.10 20:54
Brazil 40
nginx-http-auth: 1
198.51.100.35 11.10 17:30
Indonesia 39
recidive-permanent: 1
198.51.100.34 01.10 05:44
Germany 27
postfix-sasl: 1
198.51.100.16 29.09 05:44
Bulgaria 24
portscan: 1
198.51.100.27 08.10 14:58
Netherlands 14
apache-nohome: 1
198.51.100.17 12.10 00:05
Latvia 13
phpmyadmin-syslog: 1
198.51.100.28 28.09 05:44
Moldova 11
apache-auth: 1
198.51.100.33 06.10 16:30

Hyökkäyskartta rakennettuna omista estoistasi

Kartta piirtää osoitteet jotka oma palvelimesi on estänyt, selvitettyinä maiksi ja mitoitettuina määrän mukaan. Se ei ole muualta ostettu uhkatietovirta: jokainen piste on liikennettä joka saavutti tämän koneen ja käännytettiin pois.

Hyökkäyskartoilla on maine koristeena, ja seinänäyttönä ne sen ansaitsevat. Hyödyllisiksi ne muuttuvat kun niitä katsoo viikkojen eikä sekuntien mittaan, sillä liikenteen muoto on vakaa ja sen muutokset merkitsevät jotain. Äkillinen kasauma yhdestä maasta tai yhdestä verkosta viittaa yleensä yhteen toimijaan joka käy listaa läpi, ja se oikeuttaa laajemman eston kuin minkä Fail2ban omin päin asettaa. Laaja ja tasainen hajonta on tavallista internetin kohinaa eikä vaadi mitään.

Paikannus on luonteeltaan likimääräistä: kohtele maakohtaista päättelyä vihjeenä äläkä tunnistuksena, sillä VPN-yhteydet, välityspalvelimet ja kaapatut koneet sijoittavat hyökkääjät säännöllisesti muualle kuin missä he ovat.