198.51.100.13
02.10 11:04
198.51.100.14
13.10 00:19
198.51.100.15
12.10 02:34
198.51.100.31
05.10 11:04
198.51.100.32
12.10 18:32
198.51.100.22
04.10 11:04
198.51.100.23
12.10 16:24
198.51.100.24
08.10 03:06
198.51.100.25
05.10 11:04
198.51.100.26
12.10 19:44
198.51.100.18
07.10 07:00
198.51.100.19
29.09 11:04
198.51.100.29
13.10 00:27
198.51.100.30
09.10 10:35
198.51.100.34
30.09 11:04
198.51.100.11
13.10 00:16
198.51.100.12
09.10 09:45
198.51.100.17
13.10 03:00
198.51.100.33
09.10 09:04
198.51.100.27
11.10 03:00
198.51.100.20
13.10 01:53
198.51.100.21
08.10 02:23
198.51.100.28
04.10 11:04
198.51.100.16
01.10 11:04
198.51.100.35
13.10 05:32
Карта наносит адреса, которые заблокировал ваш собственный сервер, разрешённые до стран и отмасштабированные по объёму. Это не купленный на стороне поток данных об угрозах: каждая точка — трафик, дошедший до этой машины и развёрнутый обратно.
У карт атак репутация украшения, и в качестве экрана на стене они её заслуживают. Полезными они становятся, когда смотришь на них неделями, а не секундами: форма трафика устойчива, и изменения в ней что-то значат. Внезапное сгущение из одной страны или одной сети обычно указывает на единственного исполнителя, идущего по списку, и оправдывает более широкую блокировку, чем накладывает Fail2ban сам по себе. Широкое и ровное рассеяние — обычный интернет-шум, и оно не требует ничего.
Геолокация по своей природе приблизительна: относитесь к привязке к стране как к подсказке, а не как к опознанию — VPN, прокси и захваченные машины регулярно помещают нападающих не туда, где они есть.