攻撃マップ

IPset (ipsum)
115,840
3.26 MB — 予防的保護
Fail2ban
53,715
26 jail — 事後対応型保護
ブロック総数
169,555
IPset + Fail2ban
地域別攻撃マップ
送信元国トップ
14 カ国の 25 件のユニーク IP
China 133
apache-badbots: 1postfix-sasl: 1recidive: 1dovecot: 1nginx-limit-req: 1
198.51.100.13 01.10 12:06
198.51.100.14 12.10 06:12
198.51.100.15 06.10 16:25
198.51.100.31 28.09 12:06
198.51.100.32 12.10 05:50
United States 61
recidive-permanent: 1mysqld-auth: 1phpmyadmin-syslog: 1
198.51.100.22 02.10 12:06
198.51.100.23 12.10 07:10
198.51.100.24 05.10 19:04
Singapore 54
exim: 1apache-botsearch: 1
198.51.100.29 12.10 01:30
198.51.100.30 09.10 07:31
Russian Federation 54
apache-nohome: 1apache-shellshock: 1
198.51.100.11 12.10 04:41
198.51.100.12 06.10 01:22
Romania 37
mysqld-auth: 1postfix: 1
198.51.100.18 06.10 06:09
198.51.100.19 01.10 12:06
Bulgaria 34
portscan: 1
198.51.100.27 10.10 01:48
Vietnam 33
recidive: 1sshd: 1
198.51.100.25 01.10 12:06
198.51.100.26 11.10 22:22
Germany 29
apache-nohome: 1
198.51.100.16 04.10 12:06
Indonesia 23
vsftpd: 1
198.51.100.34 02.10 12:06
India 22
sshd: 1postfix: 1
198.51.100.20 12.10 07:41
198.51.100.21 09.10 22:13
Moldova 16
nginx-http-auth: 1
198.51.100.33 11.10 02:04
Brazil 9
postfix-sasl: 1
198.51.100.35 12.10 01:37
Netherlands 8
pam-generic: 1
198.51.100.17 11.10 20:01
Latvia 7
portscan: 1
198.51.100.28 02.10 12:06

あなた自身の遮断から組み立てた攻撃マップ

この地図が描くのは、あなた自身のサーバーが遮断したアドレスです。国に解決し、量に応じて大きさを与えてあります。よそで買ってきた脅威情報の流れではありません。図の上のどの点も、この機械まで届いて追い返された通信です。

攻撃マップには飾り物という評判があり、壁掛けの画面としてならその評判はもっともです。役に立ちはじめるのは、秒ではなく週の単位で眺めたときです。通信の形は安定していて、その形の変化こそ何かを意味するからです。ある一国、あるひとつのネットワークからの急な集中は、たいてい名簿を順にたどっている単独の相手を示していて、それは Fail2ban が独りでかける遮断より広い遮断を正当化します。広く均された散らばりはありふれたインターネットの雑音で、何も求めません。

位置の推定はその性質からして概算です。国の割り当ては手がかりであって身元の特定ではないと考えてください。VPN、串、乗っ取られた機械は、攻撃者を実際とは別の場所に置くことが日常茶飯だからです。