198.51.100.13
03.10 10:27
198.51.100.14
12.10 06:57
198.51.100.15
06.10 09:08
198.51.100.31
30.09 10:27
198.51.100.32
11.10 21:48
198.51.100.22
30.09 10:27
198.51.100.23
11.10 15:24
198.51.100.24
11.10 06:56
198.51.100.18
08.10 20:07
198.51.100.19
29.09 10:27
198.51.100.29
11.10 20:00
198.51.100.30
09.10 07:10
198.51.100.11
12.10 04:59
198.51.100.12
06.10 17:44
198.51.100.20
11.10 17:21
198.51.100.21
11.10 07:14
198.51.100.25
30.09 10:27
198.51.100.26
12.10 08:56
198.51.100.16
28.09 10:27
198.51.100.34
03.10 10:27
198.51.100.35
11.10 20:41
198.51.100.17
11.10 17:19
198.51.100.33
11.10 06:34
198.51.100.28
03.10 10:27
198.51.100.27
07.10 06:21
A térkép azokat a címeket rajzolja fel, amelyeket a saját szervere tiltott ki, országokra feloldva és mennyiség szerint méretezve. Ez nem máshonnan vásárolt fenyegetésadat-folyam: minden pont olyan forgalom, amely elérte ezt a gépet, és elutasításra került.
A támadási térképeknek díszítés a hírük, és faliképernyőként ezt ki is érdemlik. Akkor válnak hasznossá, ha hetek és nem másodpercek távlatában nézi őket, mert a forgalom alakja stabil, a benne beálló változás pedig jelent valamit. Egy hirtelen sűrűsödés egyetlen országból vagy egyetlen hálózatból rendszerint egyetlen szereplőre utal, aki egy listát dolgoz végig, és ez szélesebb tiltást indokol, mint amit a Fail2ban magától alkalmaz. A széles, egyenletes szóródás szokásos internetes háttérzaj, és nem kíván semmit.
A helymeghatározás természeténél fogva közelítő: az ország szerinti besorolást tekintsd támpontnak, ne azonosításnak, mert a VPN-ek, a proxyk és az eltérített gépek rendszeresen máshová helyezik a támadókat, mint ahol valójában vannak.