198.51.100.13
01.10 12:06
198.51.100.14
12.10 06:12
198.51.100.15
06.10 16:25
198.51.100.31
28.09 12:06
198.51.100.32
12.10 05:50
198.51.100.22
02.10 12:06
198.51.100.23
12.10 07:10
198.51.100.24
05.10 19:04
198.51.100.29
12.10 01:30
198.51.100.30
09.10 07:31
198.51.100.11
12.10 04:41
198.51.100.12
06.10 01:22
198.51.100.18
06.10 06:09
198.51.100.19
01.10 12:06
198.51.100.27
10.10 01:48
198.51.100.25
01.10 12:06
198.51.100.26
11.10 22:22
198.51.100.16
04.10 12:06
198.51.100.34
02.10 12:06
198.51.100.20
12.10 07:41
198.51.100.21
09.10 22:13
198.51.100.33
11.10 02:04
198.51.100.35
12.10 01:37
198.51.100.17
11.10 20:01
198.51.100.28
02.10 12:06
Mapa nanosi adresy, które zablokował twój własny serwer, rozwiązane na kraje i wyskalowane według liczby. To nie kupiony gdzie indziej strumień danych o zagrożeniach: każdy punkt to ruch, który dotarł do tej maszyny i został odprawiony.
Mapy ataków mają opinię dekoracji i jako ekran na ścianie w pełni na nią zasługują. Stają się użyteczne, kiedy ogląda się je przez tygodnie, a nie sekundy, bo kształt ruchu jest stabilny, a jego zmiany coś znaczą. Nagłe zagęszczenie z jednego kraju albo jednej sieci zwykle wskazuje na pojedynczego sprawcę przerabiającego listę, co uzasadnia szerszą blokadę niż ta, którą Fail2ban nakłada sam z siebie. Szerokie i równomierne rozproszenie to zwykły szum internetu i niczego nie wymaga.
Geolokalizacja jest z natury przybliżona: traktuj przypisanie kraju jako wskazówkę, a nie identyfikację, ponieważ VPN-y, serwery pośredniczące i przejęte maszyny regularnie umieszczają napastników gdzie indziej niż naprawdę są.