Hyökkäyskartta

IPset (ipsum)
115,840
3.26 MB — Ennakoiva suojaus
Fail2ban
53,715
26 jail — reaktiivinen suojaus
Estetty yhteensä
169,555
IPset + Fail2ban
Maantieteellinen hyökkäyskartta
Yleisimmät lähdemaat
25 uniikkia IP-osoitetta 14 maassa
China 133
apache-badbots: 1postfix-sasl: 1recidive: 1dovecot: 1nginx-limit-req: 1
198.51.100.13 01.10 12:06
198.51.100.14 12.10 06:12
198.51.100.15 06.10 16:25
198.51.100.31 28.09 12:06
198.51.100.32 12.10 05:50
United States 61
recidive-permanent: 1mysqld-auth: 1phpmyadmin-syslog: 1
198.51.100.22 02.10 12:06
198.51.100.23 12.10 07:10
198.51.100.24 05.10 19:04
Singapore 54
exim: 1apache-botsearch: 1
198.51.100.29 12.10 01:30
198.51.100.30 09.10 07:31
Russian Federation 54
apache-nohome: 1apache-shellshock: 1
198.51.100.11 12.10 04:41
198.51.100.12 06.10 01:22
Romania 37
mysqld-auth: 1postfix: 1
198.51.100.18 06.10 06:09
198.51.100.19 01.10 12:06
Bulgaria 34
portscan: 1
198.51.100.27 10.10 01:48
Vietnam 33
recidive: 1sshd: 1
198.51.100.25 01.10 12:06
198.51.100.26 11.10 22:22
Germany 29
apache-nohome: 1
198.51.100.16 04.10 12:06
Indonesia 23
vsftpd: 1
198.51.100.34 02.10 12:06
India 22
sshd: 1postfix: 1
198.51.100.20 12.10 07:41
198.51.100.21 09.10 22:13
Moldova 16
nginx-http-auth: 1
198.51.100.33 11.10 02:04
Brazil 9
postfix-sasl: 1
198.51.100.35 12.10 01:37
Netherlands 8
pam-generic: 1
198.51.100.17 11.10 20:01
Latvia 7
portscan: 1
198.51.100.28 02.10 12:06

Hyökkäyskartta rakennettuna omista estoistasi

Kartta piirtää osoitteet jotka oma palvelimesi on estänyt, selvitettyinä maiksi ja mitoitettuina määrän mukaan. Se ei ole muualta ostettu uhkatietovirta: jokainen piste on liikennettä joka saavutti tämän koneen ja käännytettiin pois.

Hyökkäyskartoilla on maine koristeena, ja seinänäyttönä ne sen ansaitsevat. Hyödyllisiksi ne muuttuvat kun niitä katsoo viikkojen eikä sekuntien mittaan, sillä liikenteen muoto on vakaa ja sen muutokset merkitsevät jotain. Äkillinen kasauma yhdestä maasta tai yhdestä verkosta viittaa yleensä yhteen toimijaan joka käy listaa läpi, ja se oikeuttaa laajemman eston kuin minkä Fail2ban omin päin asettaa. Laaja ja tasainen hajonta on tavallista internetin kohinaa eikä vaadi mitään.

Paikannus on luonteeltaan likimääräistä: kohtele maakohtaista päättelyä vihjeenä äläkä tunnistuksena, sillä VPN-yhteydet, välityspalvelimet ja kaapatut koneet sijoittavat hyökkääjät säännöllisesti muualle kuin missä he ovat.