198.51.100.13
02.10 11:04
198.51.100.14
13.10 00:19
198.51.100.15
12.10 02:34
198.51.100.31
05.10 11:04
198.51.100.32
12.10 18:32
198.51.100.22
04.10 11:04
198.51.100.23
12.10 16:24
198.51.100.24
08.10 03:06
198.51.100.25
05.10 11:04
198.51.100.26
12.10 19:44
198.51.100.18
07.10 07:00
198.51.100.19
29.09 11:04
198.51.100.29
13.10 00:27
198.51.100.30
09.10 10:35
198.51.100.34
30.09 11:04
198.51.100.11
13.10 00:16
198.51.100.12
09.10 09:45
198.51.100.17
13.10 03:00
198.51.100.33
09.10 09:04
198.51.100.27
11.10 03:00
198.51.100.20
13.10 01:53
198.51.100.21
08.10 02:23
198.51.100.28
04.10 11:04
198.51.100.16
01.10 11:04
198.51.100.35
13.10 05:32
O mapa desenha os endereços que o seu próprio servidor bloqueou, resolvidos em países e representados por volume. Não é um feed de informação comprado noutro lado: cada ponto é tráfego que chegou a esta máquina e foi recusado.
Os mapas de ataques têm fama de decorativos e, usados como painel de parede, merecem-na. Tornam-se úteis quando os observa ao longo de semanas em vez de segundos, porque a forma do tráfego é estável e as suas alterações significam alguma coisa. Uma concentração súbita a partir de um país ou de uma rede indica normalmente um único ator a percorrer uma lista, e isso justifica um bloqueio mais largo do que o Fail2ban aplica por si. Uma dispersão ampla e regular é ruído normal da internet e não exige nada.
A geolocalização é aproximada por natureza: trate a atribuição por país como uma pista e não como uma identificação, porque VPN, proxies e máquinas comprometidas colocam regularmente os atacantes noutro sítio que não o real.