Harta atacurilor

IPset (ipsum)
111,519
3.13 MB — Protecție preventivă
Fail2ban
51,397
26 jail — protecție reactivă
Total blocate
162,916
IPset + Fail2ban
Harta atacurilor pe geografie
Top țări-sursă
25 IP-uri unice din 14 țări
China 150
recidive: 1phpmyadmin-syslog: 1sshd: 1dovecot: 1postfix-sasl: 1
198.51.100.13 30.09 10:12
198.51.100.14 13.10 05:29
198.51.100.15 06.10 23:31
198.51.100.31 29.09 10:12
198.51.100.32 12.10 22:37
United States 96
apache-auth: 1apache-overflows: 1apache-botsearch: 1
198.51.100.22 29.09 10:12
198.51.100.23 13.10 03:37
198.51.100.24 11.10 18:38
Romania 76
phpmyadmin-syslog: 1nginx-limit-req: 1
198.51.100.18 07.10 01:36
198.51.100.19 03.10 10:12
Russian Federation 58
dovecot: 1sshd: 1
198.51.100.11 12.10 20:23
198.51.100.12 12.10 05:52
India 41
apache-overflows: 1apache-shellshock: 1
198.51.100.20 13.10 03:21
198.51.100.21 11.10 09:35
Germany 39
phpmyadmin-syslog: 1
198.51.100.16 03.10 10:12
Vietnam 35
exim-spam: 1apache-noscript: 1
198.51.100.25 03.10 10:12
198.51.100.26 13.10 00:17
Indonesia 34
apache-badbots: 1
198.51.100.34 02.10 10:12
Singapore 26
apache-nohome: 1apache-fakegooglebot: 1
198.51.100.29 13.10 03:35
198.51.100.30 09.10 12:27
Brazil 24
php-url-fopen: 1
198.51.100.35 13.10 00:48
Moldova 20
apache-fakegooglebot: 1
198.51.100.33 07.10 12:45
Latvia 9
phpmyadmin-syslog: 1
198.51.100.28 03.10 10:12
Netherlands 9
postfix: 1
198.51.100.17 13.10 08:15
Bulgaria 6
nginx-http-auth: 1
198.51.100.27 11.10 20:34

O hartă a atacurilor construită din propriile dumneavoastră blocări

Harta trasează adresele pe care le-a blocat chiar serverul dumneavoastră, rezolvate în țări și scalate după volum. Nu este un flux de informații despre amenințări cumpărat în altă parte: fiecare punct este trafic care a ajuns la această mașină și a fost respins.

Hărțile de atacuri au reputația de decor și, folosite ca ecran pe perete, o merită. Devin utile când le priviți pe parcursul unor săptămâni, nu al unor secunde, fiindcă forma traficului este stabilă, iar schimbările din ea înseamnă ceva. O concentrare bruscă dintr-o singură țară sau dintr-o singură rețea indică de obicei un actor unic care parcurge o listă, iar asta justifică o blocare mai largă decât cea pe care Fail2ban o aplică singur. O răspândire largă și uniformă este zgomot obișnuit de internet și nu cere nimic.

Geolocalizarea este prin natura ei aproximativă: tratează atribuirea pe țări ca pe un indiciu, nu ca pe o identificare, fiindcă VPN-urile, proxy-urile și mașinile compromise plasează atacatorii în mod regulat altundeva decât se află.