Mapa napada

Kupi Self-Hosted Protection
Live
Demo
IPset (ipsum)
111,572
3.14 MB — Preventivna zaštita
Fail2ban
53,959
26 jail — reaktivna zaštita
Ukupno blokirano
165,531
IPset + Fail2ban
Geografska mapa napada
Najčešće zemlje izvora
25 jedinstvenih IP adresa u 14 zemalja
China 138
apache-shellshock: 2postfix: 1phpmyadmin-syslog: 1apache-badbots: 1
198.51.100.13 04.10 11:19
198.51.100.14 12.10 03:50
198.51.100.15 07.10 13:44
198.51.100.31 30.09 11:19
198.51.100.32 12.10 10:25
United States 85
apache-badbots: 2nginx-http-auth: 1
198.51.100.22 01.10 11:19
198.51.100.23 11.10 22:32
198.51.100.24 10.10 20:54
Singapore 58
phpmyadmin-syslog: 1apache-noscript: 1
198.51.100.29 12.10 08:03
198.51.100.30 05.10 15:01
Russian Federation 57
apache-shellshock: 1postfix-sasl: 1
198.51.100.11 12.10 07:09
198.51.100.12 05.10 17:23
India 50
mysqld-auth: 1recidive-permanent: 1
198.51.100.20 11.10 23:47
198.51.100.21 06.10 17:26
Romania 40
vsftpd: 1portscan: 1
198.51.100.18 08.10 00:33
198.51.100.19 29.09 11:19
Bulgaria 38
exim: 1
198.51.100.27 08.10 02:55
Vietnam 34
exim-spam: 1pam-generic: 1
198.51.100.25 01.10 11:19
198.51.100.26 11.10 23:25
Latvia 22
apache-shellshock: 1
198.51.100.28 30.09 11:19
Germany 16
nginx-limit-req: 1
198.51.100.16 02.10 11:19
Netherlands 14
phpmyadmin-syslog: 1
198.51.100.17 11.10 18:08
Brazil 10
mysqld-auth: 1
198.51.100.35 12.10 02:08
Indonesia 9
exim: 1
198.51.100.34 01.10 11:19
Moldova 6
apache-badbots: 1
198.51.100.33 10.10 01:35

Mapa napada sastavljena od vaših sopstvenih blokada

Mapa iscrtava adrese koje je blokirao vaš sopstveni server, razrešene u zemlje i skalirane po obimu. To nije tok podataka o pretnjama kupljen drugde: svaka tačka je saobraćaj koji je stigao do ove mašine i bio odbijen.

Mape napada imaju reputaciju ukrasa i kao ekran na zidu je zaslužuju. Korisne postaju kada ih posmatrate nedeljama, a ne sekundama, jer je oblik saobraćaja stabilan, a promene u njemu nešto znače. Iznenadno zgušnjavanje iz jedne zemlje ili jedne mreže obično ukazuje na jednog jedinog aktera koji prolazi kroz spisak, a to opravdava širu blokadu od one koju Fail2ban sam postavlja. Široka i ravnomerna raspodela običan je internet šum i ne traži ništa.

Geolokacija je po svojoj prirodi približna: pripadnost zemlji shvatite kao nagoveštaj, a ne kao identifikaciju, jer VPN mreže, posrednici i preoteti računari redovno smeštaju napadače negde drugde nego gde jesu.