Mapa útokov

IPset (ipsum)
116,170
3.26 MB — Preventívna ochrana
Fail2ban
52,264
26 jail — reaktívna ochrana
Celkovo zablokovaných
168,434
IPset + Fail2ban
Mapa útokov podľa geografie
Top zdrojové krajiny
25 unikátnych IP v 14 krajinách
China 136
apache-badbots: 1postfix: 1nginx-limit-req: 1sshd: 1exim-spam: 1
198.51.100.13 01.10 05:51
198.51.100.14 12.10 10:27
198.51.100.15 08.10 09:31
198.51.100.31 04.10 05:51
198.51.100.32 12.10 21:48
United States 83
recidive: 2dovecot: 1
198.51.100.22 29.09 05:51
198.51.100.23 12.10 18:21
198.51.100.24 08.10 08:40
India 53
apache-shellshock: 1apache-noscript: 1
198.51.100.20 12.10 16:18
198.51.100.21 11.10 23:53
Vietnam 48
portscan: 1apache-nohome: 1
198.51.100.25 02.10 05:51
198.51.100.26 12.10 22:09
Romania 43
apache-fakegooglebot: 1exim-spam: 1
198.51.100.18 10.10 14:10
198.51.100.19 04.10 05:51
Russian Federation 41
php-url-fopen: 2
198.51.100.11 13.10 03:13
198.51.100.12 07.10 20:51
Singapore 38
dovecot: 1mysqld-auth: 1
198.51.100.29 12.10 19:39
198.51.100.30 09.10 01:10
Latvia 32
recidive-permanent: 1
198.51.100.28 29.09 05:51
Netherlands 23
http-get-dos: 1
198.51.100.17 12.10 20:48
Indonesia 22
apache-shellshock: 1
198.51.100.34 04.10 05:51
Germany 11
apache-botsearch: 1
198.51.100.16 03.10 05:51
Bulgaria 10
exim: 1
198.51.100.27 08.10 15:07
Brazil 8
apache-overflows: 1
198.51.100.35 12.10 12:51
Moldova 7
pam-generic: 1
198.51.100.33 11.10 03:23

Mapa útokov zostavená z vašich vlastných blokovaní

Mapa vynáša adresy, ktoré zablokoval váš vlastný server, prevedené na krajiny a odstupňované podľa objemu. Nie je to inde kúpený prúd údajov o hrozbách: každý bod je prevádzka, ktorá dorazila na tento stroj a bola odmietnutá.

Mapy útokov majú povesť ozdoby a ako obrazovka na stene si ju zaslúžia. Užitočnými sa stávajú, keď ich sledujete v rádoch týždňov, a nie sekúnd, pretože tvar prevádzky je stály a jeho zmeny niečo znamenajú. Náhle nakopenie z jednej krajiny alebo jednej siete zvyčajne ukazuje na jediného aktéra prechádzajúceho zoznam, a to ospravedlňuje širšie blokovanie, než aké Fail2ban nasadí sám. Široký a rovnomerný rozptyl je bežný internetový šum a nevyžaduje nič.

Geolokalizácia je zo svojej podstaty približná: berte priradenie ku krajine ako vodidlo, nie ako identifikáciu, pretože VPN, proxy servery a napadnuté stroje umiestňujú útočníkov pravidelne inam, než kde sú.