Hyökkäyskartta

IPset (ipsum)
111,572
3.14 MB — Ennakoiva suojaus
Fail2ban
53,959
26 jail — reaktiivinen suojaus
Estetty yhteensä
165,531
IPset + Fail2ban
Maantieteellinen hyökkäyskartta
Yleisimmät lähdemaat
25 uniikkia IP-osoitetta 14 maassa
China 138
apache-shellshock: 2postfix: 1phpmyadmin-syslog: 1apache-badbots: 1
198.51.100.13 04.10 11:19
198.51.100.14 12.10 03:50
198.51.100.15 07.10 13:44
198.51.100.31 30.09 11:19
198.51.100.32 12.10 10:25
United States 85
apache-badbots: 2nginx-http-auth: 1
198.51.100.22 01.10 11:19
198.51.100.23 11.10 22:32
198.51.100.24 10.10 20:54
Singapore 58
phpmyadmin-syslog: 1apache-noscript: 1
198.51.100.29 12.10 08:03
198.51.100.30 05.10 15:01
Russian Federation 57
apache-shellshock: 1postfix-sasl: 1
198.51.100.11 12.10 07:09
198.51.100.12 05.10 17:23
India 50
mysqld-auth: 1recidive-permanent: 1
198.51.100.20 11.10 23:47
198.51.100.21 06.10 17:26
Romania 40
vsftpd: 1portscan: 1
198.51.100.18 08.10 00:33
198.51.100.19 29.09 11:19
Bulgaria 38
exim: 1
198.51.100.27 08.10 02:55
Vietnam 34
exim-spam: 1pam-generic: 1
198.51.100.25 01.10 11:19
198.51.100.26 11.10 23:25
Latvia 22
apache-shellshock: 1
198.51.100.28 30.09 11:19
Germany 16
nginx-limit-req: 1
198.51.100.16 02.10 11:19
Netherlands 14
phpmyadmin-syslog: 1
198.51.100.17 11.10 18:08
Brazil 10
mysqld-auth: 1
198.51.100.35 12.10 02:08
Indonesia 9
exim: 1
198.51.100.34 01.10 11:19
Moldova 6
apache-badbots: 1
198.51.100.33 10.10 01:35

Hyökkäyskartta rakennettuna omista estoistasi

Kartta piirtää osoitteet jotka oma palvelimesi on estänyt, selvitettyinä maiksi ja mitoitettuina määrän mukaan. Se ei ole muualta ostettu uhkatietovirta: jokainen piste on liikennettä joka saavutti tämän koneen ja käännytettiin pois.

Hyökkäyskartoilla on maine koristeena, ja seinänäyttönä ne sen ansaitsevat. Hyödyllisiksi ne muuttuvat kun niitä katsoo viikkojen eikä sekuntien mittaan, sillä liikenteen muoto on vakaa ja sen muutokset merkitsevät jotain. Äkillinen kasauma yhdestä maasta tai yhdestä verkosta viittaa yleensä yhteen toimijaan joka käy listaa läpi, ja se oikeuttaa laajemman eston kuin minkä Fail2ban omin päin asettaa. Laaja ja tasainen hajonta on tavallista internetin kohinaa eikä vaadi mitään.

Paikannus on luonteeltaan likimääräistä: kohtele maakohtaista päättelyä vihjeenä äläkä tunnistuksena, sillä VPN-yhteydet, välityspalvelimet ja kaapatut koneet sijoittavat hyökkääjät säännöllisesti muualle kuin missä he ovat.