198.51.100.22
30.09 06:42
198.51.100.23
12.10 03:33
198.51.100.24
07.10 00:24
198.51.100.13
30.09 06:42
198.51.100.14
12.10 06:08
198.51.100.15
06.10 18:59
198.51.100.31
28.09 06:42
198.51.100.32
12.10 05:19
198.51.100.18
07.10 03:42
198.51.100.19
02.10 06:42
198.51.100.25
28.09 06:42
198.51.100.26
12.10 01:29
198.51.100.28
02.10 06:42
198.51.100.35
12.10 00:20
198.51.100.20
11.10 11:20
198.51.100.21
06.10 15:15
198.51.100.29
11.10 16:36
198.51.100.30
08.10 13:49
198.51.100.11
12.10 06:01
198.51.100.12
05.10 17:43
198.51.100.16
29.09 06:42
198.51.100.33
09.10 08:48
198.51.100.34
04.10 06:42
198.51.100.17
11.10 21:55
198.51.100.27
06.10 15:10
Карта наносит адреса, которые заблокировал ваш собственный сервер, разрешённые до стран и отмасштабированные по объёму. Это не купленный на стороне поток данных об угрозах: каждая точка — трафик, дошедший до этой машины и развёрнутый обратно.
У карт атак репутация украшения, и в качестве экрана на стене они её заслуживают. Полезными они становятся, когда смотришь на них неделями, а не секундами: форма трафика устойчива, и изменения в ней что-то значат. Внезапное сгущение из одной страны или одной сети обычно указывает на единственного исполнителя, идущего по списку, и оправдывает более широкую блокировку, чем накладывает Fail2ban сам по себе. Широкое и ровное рассеяние — обычный интернет-шум, и оно не требует ничего.
Геолокация по своей природе приблизительна: относитесь к привязке к стране как к подсказке, а не как к опознанию — VPN, прокси и захваченные машины регулярно помещают нападающих не туда, где они есть.