Hyökkäyskartta

IPset (ipsum)
117,233
3.29 MB — Ennakoiva suojaus
Fail2ban
53,732
26 jail — reaktiivinen suojaus
Estetty yhteensä
170,965
IPset + Fail2ban
Maantieteellinen hyökkäyskartta
Yleisimmät lähdemaat
25 uniikkia IP-osoitetta 14 maassa
China 147
exim: 2phpmyadmin-syslog: 1nginx-botsearch: 1apache-fakegooglebot: 1
198.51.100.13 30.09 13:48
198.51.100.14 11.10 19:25
198.51.100.15 05.10 18:01
198.51.100.31 03.10 13:48
198.51.100.32 12.10 07:37
United States 60
apache-fakegooglebot: 1apache-auth: 1portscan: 1
198.51.100.22 28.09 13:48
198.51.100.23 12.10 08:34
198.51.100.24 10.10 03:19
India 57
apache-noscript: 1vsftpd: 1
198.51.100.20 12.10 11:51
198.51.100.21 05.10 23:14
Romania 55
apache-noscript: 1phpmyadmin-syslog: 1
198.51.100.18 06.10 09:18
198.51.100.19 03.10 13:48
Vietnam 44
apache-shellshock: 1vsftpd: 1
198.51.100.25 30.09 13:48
198.51.100.26 11.10 22:09
Singapore 41
php-url-fopen: 1mysqld-auth: 1
198.51.100.29 12.10 08:32
198.51.100.30 07.10 17:58
Brazil 38
apache-auth: 1
198.51.100.35 11.10 18:57
Indonesia 38
apache-botsearch: 1
198.51.100.34 30.09 13:48
Russian Federation 36
portscan: 1sshd: 1
198.51.100.11 12.10 01:17
198.51.100.12 11.10 04:45
Netherlands 36
exim-spam: 1
198.51.100.17 12.10 10:49
Germany 33
postfix: 1
198.51.100.16 03.10 13:48
Latvia 32
sshd: 1
198.51.100.28 29.09 13:48
Bulgaria 20
recidive: 1
198.51.100.27 08.10 05:50
Moldova 14
portscan: 1
198.51.100.33 05.10 20:31

Hyökkäyskartta rakennettuna omista estoistasi

Kartta piirtää osoitteet jotka oma palvelimesi on estänyt, selvitettyinä maiksi ja mitoitettuina määrän mukaan. Se ei ole muualta ostettu uhkatietovirta: jokainen piste on liikennettä joka saavutti tämän koneen ja käännytettiin pois.

Hyökkäyskartoilla on maine koristeena, ja seinänäyttönä ne sen ansaitsevat. Hyödyllisiksi ne muuttuvat kun niitä katsoo viikkojen eikä sekuntien mittaan, sillä liikenteen muoto on vakaa ja sen muutokset merkitsevät jotain. Äkillinen kasauma yhdestä maasta tai yhdestä verkosta viittaa yleensä yhteen toimijaan joka käy listaa läpi, ja se oikeuttaa laajemman eston kuin minkä Fail2ban omin päin asettaa. Laaja ja tasainen hajonta on tavallista internetin kohinaa eikä vaadi mitään.

Paikannus on luonteeltaan likimääräistä: kohtele maakohtaista päättelyä vihjeenä äläkä tunnistuksena, sillä VPN-yhteydet, välityspalvelimet ja kaapatut koneet sijoittavat hyökkääjät säännöllisesti muualle kuin missä he ovat.