198.51.100.13
01.10 09:39
198.51.100.14
12.10 09:08
198.51.100.15
09.10 00:19
198.51.100.31
30.09 09:39
198.51.100.32
12.10 03:33
198.51.100.20
11.10 16:09
198.51.100.21
06.10 05:01
198.51.100.18
09.10 21:42
198.51.100.19
30.09 09:39
198.51.100.29
11.10 17:24
198.51.100.30
05.10 20:36
198.51.100.16
01.10 09:39
198.51.100.11
12.10 03:48
198.51.100.12
06.10 23:04
198.51.100.17
11.10 20:23
198.51.100.22
01.10 09:39
198.51.100.23
12.10 01:02
198.51.100.24
10.10 17:24
198.51.100.34
02.10 09:39
198.51.100.28
02.10 09:39
198.51.100.25
01.10 09:39
198.51.100.26
12.10 02:07
198.51.100.27
08.10 01:27
198.51.100.35
12.10 06:35
198.51.100.33
05.10 18:37
Карта наносит адреса, которые заблокировал ваш собственный сервер, разрешённые до стран и отмасштабированные по объёму. Это не купленный на стороне поток данных об угрозах: каждая точка — трафик, дошедший до этой машины и развёрнутый обратно.
У карт атак репутация украшения, и в качестве экрана на стене они её заслуживают. Полезными они становятся, когда смотришь на них неделями, а не секундами: форма трафика устойчива, и изменения в ней что-то значат. Внезапное сгущение из одной страны или одной сети обычно указывает на единственного исполнителя, идущего по списку, и оправдывает более широкую блокировку, чем накладывает Fail2ban сам по себе. Широкое и ровное рассеяние — обычный интернет-шум, и оно не требует ничего.
Геолокация по своей природе приблизительна: относитесь к привязке к стране как к подсказке, а не как к опознанию — VPN, прокси и захваченные машины регулярно помещают нападающих не туда, где они есть.