198.51.100.13
04.10 22:56
198.51.100.14
12.10 13:44
198.51.100.15
09.10 05:27
198.51.100.31
02.10 22:56
198.51.100.32
12.10 21:54
198.51.100.22
29.09 22:56
198.51.100.23
12.10 13:57
198.51.100.24
08.10 19:39
198.51.100.25
30.09 22:56
198.51.100.26
12.10 15:59
198.51.100.20
12.10 11:31
198.51.100.21
10.10 18:13
198.51.100.28
29.09 22:56
198.51.100.17
12.10 19:13
198.51.100.33
08.10 21:08
198.51.100.11
12.10 11:21
198.51.100.12
07.10 22:41
198.51.100.27
07.10 06:22
198.51.100.18
07.10 11:02
198.51.100.19
30.09 22:56
198.51.100.29
12.10 08:35
198.51.100.30
10.10 21:00
198.51.100.35
12.10 13:13
198.51.100.34
28.09 22:56
198.51.100.16
29.09 22:56
O mapa desenha os endereços que o seu próprio servidor bloqueou, resolvidos em países e representados por volume. Não é um feed de informação comprado noutro lado: cada ponto é tráfego que chegou a esta máquina e foi recusado.
Os mapas de ataques têm fama de decorativos e, usados como painel de parede, merecem-na. Tornam-se úteis quando os observa ao longo de semanas em vez de segundos, porque a forma do tráfego é estável e as suas alterações significam alguma coisa. Uma concentração súbita a partir de um país ou de uma rede indica normalmente um único ator a percorrer uma lista, e isso justifica um bloqueio mais largo do que o Fail2ban aplica por si. Uma dispersão ampla e regular é ruído normal da internet e não exige nada.
A geolocalização é aproximada por natureza: trate a atribuição por país como uma pista e não como uma identificação, porque VPN, proxies e máquinas comprometidas colocam regularmente os atacantes noutro sítio que não o real.