198.51.100.13
01.10 03:45
198.51.100.14
13.10 02:03
198.51.100.15
11.10 15:08
198.51.100.31
04.10 03:45
198.51.100.32
13.10 00:14
198.51.100.20
12.10 08:34
198.51.100.21
07.10 01:21
198.51.100.29
12.10 23:53
198.51.100.30
06.10 18:29
198.51.100.11
13.10 03:41
198.51.100.12
07.10 06:37
198.51.100.18
07.10 14:32
198.51.100.19
04.10 03:45
198.51.100.22
02.10 03:45
198.51.100.23
12.10 15:36
198.51.100.24
11.10 03:02
198.51.100.25
02.10 03:45
198.51.100.26
12.10 20:25
198.51.100.28
30.09 03:45
198.51.100.35
12.10 12:26
198.51.100.17
12.10 10:01
198.51.100.34
02.10 03:45
198.51.100.16
02.10 03:45
198.51.100.33
11.10 01:56
198.51.100.27
06.10 06:12
この地図が描くのは、あなた自身のサーバーが遮断したアドレスです。国に解決し、量に応じて大きさを与えてあります。よそで買ってきた脅威情報の流れではありません。図の上のどの点も、この機械まで届いて追い返された通信です。
攻撃マップには飾り物という評判があり、壁掛けの画面としてならその評判はもっともです。役に立ちはじめるのは、秒ではなく週の単位で眺めたときです。通信の形は安定していて、その形の変化こそ何かを意味するからです。ある一国、あるひとつのネットワークからの急な集中は、たいてい名簿を順にたどっている単独の相手を示していて、それは Fail2ban が独りでかける遮断より広い遮断を正当化します。広く均された散らばりはありふれたインターネットの雑音で、何も求めません。
位置の推定はその性質からして概算です。国の割り当ては手がかりであって身元の特定ではないと考えてください。VPN、串、乗っ取られた機械は、攻撃者を実際とは別の場所に置くことが日常茶飯だからです。