Mapa útokov

IPset (ipsum)
115,964
3.26 MB — Preventívna ochrana
Fail2ban
53,786
26 jail — reaktívna ochrana
Celkovo zablokovaných
169,750
IPset + Fail2ban
Mapa útokov podľa geografie
Top zdrojové krajiny
25 unikátnych IP v 14 krajinách
China 80
php-url-fopen: 1http-get-dos: 1recidive: 1nginx-limit-req: 1portscan: 1
198.51.100.13 30.09 10:17
198.51.100.14 12.10 15:58
198.51.100.15 11.10 04:20
198.51.100.31 01.10 10:17
198.51.100.32 13.10 03:54
Russian Federation 71
vsftpd: 1exim: 1
198.51.100.11 12.10 21:51
198.51.100.12 10.10 03:30
United States 63
exim: 1apache-botsearch: 1pam-generic: 1
198.51.100.22 30.09 10:17
198.51.100.23 13.10 06:49
198.51.100.24 07.10 16:45
Vietnam 48
nginx-limit-req: 1vsftpd: 1
198.51.100.25 04.10 10:17
198.51.100.26 12.10 18:48
India 48
apache-badbots: 2
198.51.100.20 13.10 03:39
198.51.100.21 09.10 02:03
Singapore 39
postfix-sasl: 1php-url-fopen: 1
198.51.100.29 13.10 05:26
198.51.100.30 10.10 22:36
Brazil 39
nginx-http-auth: 1
198.51.100.35 13.10 00:56
Bulgaria 34
phpmyadmin-syslog: 1
198.51.100.27 06.10 12:43
Germany 30
phpmyadmin-syslog: 1
198.51.100.16 29.09 10:17
Latvia 27
exim: 1
198.51.100.28 29.09 10:17
Romania 19
nginx-botsearch: 1exim: 1
198.51.100.18 12.10 03:26
198.51.100.19 04.10 10:17
Indonesia 18
recidive-permanent: 1
198.51.100.34 01.10 10:17
Netherlands 16
http-get-dos: 1
198.51.100.17 13.10 04:50
Moldova 7
exim: 1
198.51.100.33 07.10 21:40

Mapa útokov zostavená z vašich vlastných blokovaní

Mapa vynáša adresy, ktoré zablokoval váš vlastný server, prevedené na krajiny a odstupňované podľa objemu. Nie je to inde kúpený prúd údajov o hrozbách: každý bod je prevádzka, ktorá dorazila na tento stroj a bola odmietnutá.

Mapy útokov majú povesť ozdoby a ako obrazovka na stene si ju zaslúžia. Užitočnými sa stávajú, keď ich sledujete v rádoch týždňov, a nie sekúnd, pretože tvar prevádzky je stály a jeho zmeny niečo znamenajú. Náhle nakopenie z jednej krajiny alebo jednej siete zvyčajne ukazuje na jediného aktéra prechádzajúceho zoznam, a to ospravedlňuje širšie blokovanie, než aké Fail2ban nasadí sám. Široký a rovnomerný rozptyl je bežný internetový šum a nevyžaduje nič.

Geolokalizácia je zo svojej podstaty približná: berte priradenie ku krajine ako vodidlo, nie ako identifikáciu, pretože VPN, proxy servery a napadnuté stroje umiestňujú útočníkov pravidelne inam, než kde sú.