Harta atacurilor

Cumpără Self-Hosted Protection
Live
Demo
IPset (ipsum)
117,229
3.29 MB — Protecție preventivă
Fail2ban
51,471
26 jail — protecție reactivă
Total blocate
168,700
IPset + Fail2ban
Harta atacurilor pe geografie
Top țări-sursă
25 IP-uri unice din 14 țări
China 143
apache-auth: 1http-get-dos: 1apache-botsearch: 1apache-fakegooglebot: 1php-url-fopen: 1
198.51.100.13 02.10 11:04
198.51.100.14 13.10 00:19
198.51.100.15 12.10 02:34
198.51.100.31 05.10 11:04
198.51.100.32 12.10 18:32
United States 76
recidive: 1nginx-botsearch: 1apache-nohome: 1
198.51.100.22 04.10 11:04
198.51.100.23 12.10 16:24
198.51.100.24 08.10 03:06
Vietnam 72
phpmyadmin-syslog: 2
198.51.100.25 05.10 11:04
198.51.100.26 12.10 19:44
Romania 55
postfix: 1phpmyadmin-syslog: 1
198.51.100.18 07.10 07:00
198.51.100.19 29.09 11:04
Singapore 45
http-get-dos: 1mysqld-auth: 1
198.51.100.29 13.10 00:27
198.51.100.30 09.10 10:35
Indonesia 37
nginx-botsearch: 1
198.51.100.34 30.09 11:04
Russian Federation 36
apache-badbots: 1dovecot: 1
198.51.100.11 13.10 00:16
198.51.100.12 09.10 09:45
Netherlands 31
nginx-limit-req: 1
198.51.100.17 13.10 03:00
Moldova 27
nginx-botsearch: 1
198.51.100.33 09.10 09:04
Bulgaria 27
sshd: 1
198.51.100.27 11.10 03:00
India 21
recidive: 1nginx-limit-req: 1
198.51.100.20 13.10 01:53
198.51.100.21 08.10 02:23
Latvia 21
nginx-limit-req: 1
198.51.100.28 04.10 11:04
Germany 14
recidive-permanent: 1
198.51.100.16 01.10 11:04
Brazil 9
exim-spam: 1
198.51.100.35 13.10 05:32

O hartă a atacurilor construită din propriile dumneavoastră blocări

Harta trasează adresele pe care le-a blocat chiar serverul dumneavoastră, rezolvate în țări și scalate după volum. Nu este un flux de informații despre amenințări cumpărat în altă parte: fiecare punct este trafic care a ajuns la această mașină și a fost respins.

Hărțile de atacuri au reputația de decor și, folosite ca ecran pe perete, o merită. Devin utile când le priviți pe parcursul unor săptămâni, nu al unor secunde, fiindcă forma traficului este stabilă, iar schimbările din ea înseamnă ceva. O concentrare bruscă dintr-o singură țară sau dintr-o singură rețea indică de obicei un actor unic care parcurge o listă, iar asta justifică o blocare mai largă decât cea pe care Fail2ban o aplică singur. O răspândire largă și uniformă este zgomot obișnuit de internet și nu cere nimic.

Geolocalizarea este prin natura ei aproximativă: tratează atribuirea pe țări ca pe un indiciu, nu ca pe o identificare, fiindcă VPN-urile, proxy-urile și mașinile compromise plasează atacatorii în mod regulat altundeva decât se află.