198.51.100.13
04.10 12:01
198.51.100.14
12.10 09:06
198.51.100.15
09.10 09:45
198.51.100.31
30.09 12:01
198.51.100.32
12.10 10:34
198.51.100.22
02.10 12:01
198.51.100.23
11.10 20:17
198.51.100.24
08.10 05:30
198.51.100.20
11.10 21:48
198.51.100.21
10.10 17:53
198.51.100.11
12.10 09:09
198.51.100.12
10.10 02:10
198.51.100.18
08.10 03:25
198.51.100.19
29.09 12:01
198.51.100.27
07.10 18:35
198.51.100.16
03.10 12:01
198.51.100.17
12.10 11:49
198.51.100.25
04.10 12:01
198.51.100.26
12.10 08:46
198.51.100.29
12.10 04:26
198.51.100.30
06.10 08:28
198.51.100.28
30.09 12:01
198.51.100.35
12.10 03:15
198.51.100.34
03.10 12:01
198.51.100.33
09.10 06:12
המפה משרטטת את הכתובות שהשרת שלכם עצמו חסם, מפוענחות למדינות ומדורגות לפי היקף. אין זו הזנת מודיעין איומים שנקנתה במקום אחר: כל נקודה בה היא תעבורה שהגיעה למכונה הזאת והוחזרה.
למפות התקפות יצא שם של קישוט, וכצג על הקיר הן ראויות לו. הן נעשות מועילות כשמתבוננים בהן לאורך שבועות ולא שניות, כי צורת התעבורה יציבה והשינויים בה אומרים משהו. התגודדות פתאומית ממדינה אחת או מרשת אחת מעידה בדרך כלל על שחקן יחיד שעובר על רשימה, וזה מצדיק חסימה רחבה יותר מזו ש-Fail2ban מטיל מעצמו. פיזור רחב ואחיד הוא רעש אינטרנט רגיל ואינו דורש דבר.
איתור גאוגרפי הוא מטבעו מקורב: התייחסו לשיוך למדינה כרמז ולא כזיהוי, שכן רשתות VPN, שרתי תיווך ומכונות שנחטפו ממקמים תוקפים באופן קבוע במקום אחר מזה שבו הם נמצאים.