198.51.100.13
04.10 22:56
198.51.100.14
12.10 13:44
198.51.100.15
09.10 05:27
198.51.100.31
02.10 22:56
198.51.100.32
12.10 21:54
198.51.100.22
29.09 22:56
198.51.100.23
12.10 13:57
198.51.100.24
08.10 19:39
198.51.100.25
30.09 22:56
198.51.100.26
12.10 15:59
198.51.100.20
12.10 11:31
198.51.100.21
10.10 18:13
198.51.100.28
29.09 22:56
198.51.100.17
12.10 19:13
198.51.100.33
08.10 21:08
198.51.100.11
12.10 11:21
198.51.100.12
07.10 22:41
198.51.100.27
07.10 06:22
198.51.100.18
07.10 11:02
198.51.100.19
30.09 22:56
198.51.100.29
12.10 08:35
198.51.100.30
10.10 21:00
198.51.100.35
12.10 13:13
198.51.100.34
28.09 22:56
198.51.100.16
29.09 22:56
แผนที่นี้ลงจุดที่อยู่ซึ่งเซิร์ฟเวอร์ของคุณเองบล็อกไว้ แปลงเป็นประเทศและปรับขนาดตามปริมาณ มันไม่ใช่กระแสข้อมูลภัยคุกคามที่ซื้อมาจากที่อื่น ทุกจุดบนนั้นคือทราฟฟิกที่มาถึงเครื่องนี้แล้วถูกปฏิเสธกลับไป
แผนที่การโจมตีขึ้นชื่อว่าเป็นของประดับ และในฐานะจอบนผนังมันก็สมชื่อ มันมีประโยชน์เมื่อคุณเฝ้าดูเป็นสัปดาห์แทนที่จะเป็นวินาที เพราะรูปทรงของทราฟฟิกนั้นคงที่ และความเปลี่ยนแปลงในนั้นมีความหมาย การกระจุกตัวขึ้นมาอย่างฉับพลันจากประเทศเดียวหรือเครือข่ายเดียวมักบ่งชี้ผู้กระทำรายเดียวที่กำลังไล่ตามรายชื่อ และนั่นทำให้การบล็อกกว้างกว่าที่ Fail2ban ใส่เองมีเหตุผลรองรับ ส่วนการกระจายตัวกว้างและสม่ำเสมอคือเสียงรบกวนปกติของอินเทอร์เน็ตและไม่ต้องการอะไรเลย
การระบุตำแหน่งทางภูมิศาสตร์เป็นเรื่องประมาณการโดยธรรมชาติ ให้ถือการระบุประเทศเป็นเบาะแส ไม่ใช่การชี้ตัว เพราะ VPN พร็อกซี และเครื่องที่ถูกยึดครองมักวางผู้โจมตีไว้คนละที่กับที่เขาอยู่จริง