Angrepskart

Et angrepskart bygget på dine egne utestengelser

Kartet tegner opp adressene din egen server har blokkert, slått opp til land og skalert etter omfang. Det er ingen trusseldatastrøm kjøpt andre steder: hvert punkt er trafikk som nådde denne maskinen og ble avvist.

Angrepskart har rykte på seg for å være pynt, og som veggskjerm fortjener de det. De blir nyttige når man ser på dem over uker i stedet for sekunder, for trafikkens form er stabil og endringer i den betyr noe. En plutselig opphopning fra ett land eller ett nett tyder som regel på én aktør som arbeider seg gjennom en liste, og det rettferdiggjør en bredere blokkering enn den Fail2ban legger på egen hånd. En bred og jevn spredning er vanlig internettstøy og krever ingenting.

Geolokalisering er av natur omtrentlig: behandle landtilhørighet som et hint og ikke som en identifikasjon, ettersom VPN, proxyer og kaprede maskiner jevnlig plasserer angripere et annet sted enn der de er.